log4j2_CVE-2021-44228

log4j2环境测试使用，如出现问题个人承担 我测试环境是java17，如需要自己更改重新导入项目就可以了 启动环境之后得地址：http://127.0.0.1:8006/test...

log4j-rce-CVE-2021-44228

概要 log4j2のリモートコード実行の脆弱性CVE-2021-44228を実際に試すためのプロジェクトです。 コンテナを立ち上げる docker-compose up log4jコンテナは起動してから使えるようになるまで少し時間がかかります。以下のコマンドで進行状況を確認してください。 docker logs -f log4j Server started: Listening on port 8081と表示されたら準備完了です。 攻撃前の状態の確認 log4jコンテナの/rootディレクトリを確認します。 docker exec log4j ls /root...

log4j2-prosecutor

log4j2-prosecutor 动机 这个基础漏洞由 CVE-2018-3149 报告，并由 这篇文章（8u121 版本说明） 修复。 然而，名为 log4j2 的 Java 日志库存在 JNDILookupCVE-2021-44228，它允许访问 LDAP 等协议，从而在旧版 Java 中允许代码注入。 已打补丁的 Java 版本可以防止代码注入，但 JNDILookup 会向 ldap 服务器发起请求，从而导致 IP 泄露。 解决方案是更新 Java 和 log4j2 版本。 运行 0. 安装依赖 cd http-server && npm install && cd...

CVE-2021-44228-example

これはCVE-2021-44228を悪用する例です Log4J2 RCE脆弱性 このコードについては一切責任を負いません。お願いします 悪意を持って使用しないでください CVE-2021-44228 : この脆弱性により、ターゲットマシン上で悪意のあるメッセージをログに記録させることで任意のコードを実行できます。 例えば、Minecraftでチャットメッセージを送信することで使用でき、サーバー/プレイヤーマシンがそのチャットメッセージをログに記録し、コードを実行します。 LiveOverflow/CVE-2021-44228 動画...

cve-2021-44228-qingteng-patch

青藤 log4j2-patch https://github.com/qingtengyun/cve-2021-44228-qingteng-patch log4j2 の CVE-2021-44228 を修正します。JVM が提供する Instrumentation API を利用して、JVM にロードされた既存のバイトコードを変更します。 Java プロセスを再起動せずに、org.apache.logging.log4j.core.lookup.JndiLookup クラスの lookup メソッドを変更し、固定で Patched JndiLookup::lookup を返すようにしま...

Triage-CVE-2021-44228-Log4Shell-Log4j-

分类排查：CVE-2021-44228（Log4Shell / Log4j） 在本次实验室中，目标是对另一个众所周知的现实世界漏洞 Log4Shell 进行分类排查。由于受影响库在企业软件中非常普遍，它是近年来被利用最广泛的漏洞之一。 步骤 1：在 NVD 中打开该 CVE 我前往国家漏洞数据库（NVD）并查找了该 CVE： https://nvd.nist.gov/vuln/search/nvd/home?resultType=records 我搜索了 CVE-2021-44228 并打开了结果页面。 步骤 2：识别资产与暴露面 阅读完描述后，我回答了几个基本问题，以了解实际面临的风险...

kubernetes-log4j-cve-2021-44228-node-agent

!!!! 非推奨のお知らせ !!!! このプロジェクトは、以下に概説するように非推奨となります。 2023-01-01 - このリポジトリは更新されなくなります 2023-04-01 - このリポジトリは恒久的に非推奨となります このプロジェクトは、2023-01-01 以降、Issue を受け付けず、更新も行われません。この日以降、このプロジェクトはサポートされず、新しいリリースや関連するアーティファクトは生成されません。 プロジェクトリポジトリは、2023-04-01 に恒久的にアーカイブ（読み取り専用）されます。 元のプロジェクトドキュメントに記載されているように、これはあくまで...

Log4jPatch

-- 此仓库已被归档 -- 该工具的后续开发将继续在 corretto/hotpatch-for-apache-log4j2 进行。 感谢大家的分享、评论、试用以及对本项目的贡献！ Log4jPatch 这是一个简单工具的POC，用于向正在运行的JVM进程注入一个Java agent。该agent会修补所有已加载的 org.apache.logging.log4j.core.lookup.JndiLookup 实例中的 lookup 方法，使其无条件返回字符串 "Patched JndiLookup::lookup"。这应该在无需重启Java进程的情况下修复 Log4j 中的...

log4j-poc

log4j-poc log4j2 CVE-2021-44228 的 Poc...

log4j2-test

Log4j2 2.14.1 LDAP リモートコード実行の脆弱性CVE-2021-44228 確認 🎈 Spring Boot 2.x 環境でのテスト 脆弱性通知 https://nvd.nist.gov/vuln/detail/CVE-2021-44228 target-server pom.xml : Log4j2 バージョンを脆弱バージョンにダウングレード 17 2.14.1 LoggingController : ユーザーの入力をそのまま受け取ってログ出力するコントローラーメソッドを追加 @PostMapping"/form" public String formString...

log4j2-web-vulnerable

log4j2-web-vulnerable 一个用于 log4j2 RCE（CVE-2021-44228）漏洞测试的简单易受攻击的 Web 应用。 启动 运行 java -jar target/gs-handling-form-submission-0.1.0.jar。访问 http://127.0.0.1/greeting 如果你想自行编译，请使用 jdk 版本 8u20。...

log4j2-CVE-2021-45046

サンプル Log4j2 脆弱性アプリケーション CVE-2021-45046 影響を受けるバージョン: 2.0-beta9 から 2.15.0 までの全バージョン このアプリケーションは、CVE-2021-45046 に対して脆弱な Spring Boot Web アプリケーションをベースとしています。 Log4j 2.14.1 を使用しています spring-boot-starter-log4j2 2.6.1 経由。 アプリケーションの実行 実行方法: Import the project in Java IDE as a maven project Run...

log4j-vul

log4j-vul 本项目仅用于演示 Apache Log4j2 漏洞，即 CVE-2021-44228。 Java: java version "1.8.0121" 编译： （在 src 文件夹内） javac -classpath .;..\lib\log4j-api-2.1.jar;..\lib\log4j-core-2.1.jar com\example\Log4jVul.java 执行/运行： （在 src 文件夹内） java -classpath .;..\lib\log4j-api-2.1.jar;..\lib\log4j-core-2.1.jar...

CVE-2021-44228

CVE-2021-44228 Log4j2组件命令执行RCE Code By:Junsheng @橘子网络安全实验室 橘子网络安全实验室 https://0range.team/ 0x00 风险概述 本工具仅限授权安全测试使用,禁止未授权非法攻击站点 在线阅读《中华人民共和国网络安全法》 0x01 工具使用 运行中提示 0x02 注意 本工具调用JNDI注入工具进行漏洞攻击 攻击目标地址请输入完整路径！ 插入参数请输入你认为有可能存在漏洞的参数！ 如果有需要请自己根据需求更改脚本内容！ 转载请标明出处！ 0x03 Bug问题 Bug请提交Issues，有时间会看的。...

loguccino

Log4J2 CVE-2021-44228 漏洞扫描器与修复工具 下载最新版本的链接： Linux x64（glibc 2.17+，RHEL7+）| Windows 及其他所有平台 ---|--- 下载 Linux 二进制文件| 下载 Java .jar 文件 🚑 注意：希望为其 SAS 9.4 或 SAS Viya 3.x 部署打补丁的 SAS 客户应遵循SAS Help Center 文档 中提供的具体说明。 这是什么 该项目是 logpresso/CVE-2021-44228-Scanner 的早期分支，最初经过修改以递归检查归档文件，并增加了对 tar/gz...

cve-2021-44228-log4shell_rce_reproduction

CVE-2021-44228 — Log4Shell：Apache Log4j2 远程代码执行 CVSS 10.0 严重 | CWE-502：不可信数据的反序列化 | CWE-917：表达式语言注入的不当中和 概述 Log4Shell（CVE-2021-44228）可以说是 2020 年代最严重的漏洞，影响 Apache Log4j2 2.0 到 2.14.1 版本。该漏洞由阿里巴巴云安全的 Chen Zhaojun 于 2021 年 11 月发现，并于 2021 年 12 月 9 日公开披露，它允许未经认证的攻击者在全球数亿台服务器上执行远程代码。 该漏洞源于 Log4j2 的...

CVE-2021-44228---Log4Shell-Analysis

🔥 Log4Shell CVE-2021-44228 分析 对 Log4Shell 漏洞 CVE-2021-44228 的全面技术分析，这是现代软件历史上最关键的漏洞之一。 📖 概述 本仓库包含对 Apache Log4j2 中 Log4Shell 漏洞的深入分析，包括： 漏洞机制的技术深入剖析 代码分析与补丁审查 攻击流程解释 缓解策略 实验环境搭建指南 🎯 快速摘要 方面| 详情 ---|--- CVE ID| CVE-2021-44228 CVSS 分数| 10.0 严重 受影响版本| Log4j 2.0-beta9 至 2.14.1 漏洞类型| 远程代码执行 攻击向量| 网络 -...

mc-log4j-patcher

mc-log4j-patcher 用最新版本（2.15.0，包含 JNDI RCE 修复）替换旧的（存在漏洞的 - CVE-2021-44228）Log4j2 版本。 已在 Spigot 1.12.2、PaperSpigot 1.8.8、PaperSpigot 1.17.1 上测试。 此工具旨在修复当前不受支持的服务器，例如 PaperSpigot 1.8.8。 在使用此工具前，请检查您当前的服务器软件是否有官方发布的修复该漏洞的版本。 用法： java -jar patcher.jar 下载 patcher.jar 如果您使用 PaperSpigot，则 "old-server.jar...

log4j2-bugmaker

Log4j2-BugMaker CVE-2021-44228 Log4Shell 漏洞演示项目 这是一个用于学习和研究 Log4j2 远程代码执行漏洞（Log4Shell）的演示项目。 ⚠️ 安全警告 此项目仅用于安全研究和教育目的，请勿在生产环境中使用！ 本项目使用了存在严重安全漏洞的 Log4j 2.14.1 版本。 📋 环境配置 Spring Boot : 2.6.1 Log4j2 : 2.14.1 易受攻击版本 Java : 8 JDK 1.8 🚀 快速开始 1. 编译项目 ./mvnw clean package 2. 运行应用 ./mvnw spring-boot:run...

Microsoft-Defender-for-Endpoint-Deployment-on-Windows-10-11-device

本仓库记录了如何在 Windows 11 设备上部署 Microsoft Defender for Endpoint，包括通过本地脚本载入、启用设备发现、配置 Log4j2 检测 CVE-2021-44228 以及验证事件响应工作流。 主要功能 ✅ 适用于 Windows 10/11 的本地脚本载入 🔍 标准设备发现设置 🧨 Log4j2 漏洞检测 📈 警报验证与事件响应 📋 使用 Defender 工具进行修复的工作流 项目目标 ✔️ 在 Windows 10/11 环境中部署 Microsoft Defender for Endpoint。 ✔️ 配置设备发现和威胁检测功能。 ✔️ 启用...