log4v-vuln-check

Log4JS 파일 및 취약점 스캐너 + 로컬 포트 바인드 스캐너 이 스크립트는 서버가 CVE-2021-44228log4j 취약점의 영향을 받을 가능성이 있는지 빠르게 확인하는 데 사용됩니다. 100% 안전을 보장하지는 않지만, 취약할 가능성이 있는지에 대한 힌트를 제공합니다. 기능: apt 저장소 업데이트 "sudo apt-get update -y" 비활성화됨, 필요 시 주석 해제 스크립트 종속성 설치 "sudo apt-get install lsof unzip locate mlocate -y" 비활성화됨, 필요 시 주석 해제 ...

log4j_checker_beta

log4jcheckerbeta - Linux, macOS 및 Windows용 스크립트 아래의 Windows/Linux 다운로드 크래들을 사용하려면 먼저 스크립트를 검토하세요. 인터넷에서 코드를 로드하고 실행하는 것이 바로 우리를 Log4Shell로 이끌었습니다. 그렇죠? ;- Linux 및 macOS 서버 또는 클라이언트 log4jcheckerbeta.sh 스크립트는 서버가 CVE-2021-44228log4j 취약점의 영향을 받을 가능성이 있는지 빠르게 확인하는 데 사용됩니다. 이 스크립트는 취약하지 않다는 100% 증명을...

CVE-2021-44228

CVE-2021-44228 Apache Log4j 원격 코드 실행） 모든 log4j-core 버전 =2.0-beta9 및 =2.14.1 1.x 버전에는 다른 취약점이 있으므로 최신 버전으로 업데이트하는 것이 좋습니다. Log4ShellCVE-2021-44228과 관련된 보안 권고 / 게시판 사용법: 이 프로젝트를 다운로드하고, 익스플로잇 코드 blob/master/src/main/java/Exploit.java를 컴파일한 후, 컴파일된 바이너리를 다운로드할 수 있도록 웹서버를 시작하세요. git clone...

log4shell-vulnerable-app

취약한 애플리케이션 이 저장소는 CVE-2021-44228에 취약한 Spring Boot 웹 애플리케이션을 포함하며, log4shell로 알려져 있습니다. 다음을 사용합니다: log-4j-core:2.14.1 spring-boot-starter-log4j2를 통해 및 openjdk:8u181 애플리케이션 실행 실행: docker run --name vulnerable-app --rm -p 8080:8080 romanutti/log4shell-vulnerable-app 또는 직접 빌드할 수도 있습니다: docker build...

CVE-2021-44228_dockernize

CVE-2021-44228 Log4Shell 취약점 실습 환경 소개 이 프로젝트는 CVE-2021-44228 Log4Shell로 알려진 심각한 Log4j 취약점을 안전하게 실습하고 이해할 수 있는 도커화된 환경을 제공합니다. 주요 기능 안전한 도커화된 테스트 환경 사용자 정의 페이로드 테스트 기능 공격자의 LDAP 서버 및 취약한 Java 애플리케이션 포함 시작하기 docker compose up --build 페이로드 테스트 1. /vulnerable/Makefile의 test 섹션에서 페이로드를 수정할 수 있습니다. 2. ...

cve-2021-44228-qingteng-online-patch

cve-2021-44228-qingteng-online-patch 이게 무엇인가요? 취약점 자체를 악용하여 CVE-2021-44228을 핫패치합니다. 사용 방법 CVE-2021-44228에 취약할 가능성이 있는 곳에 다음 코드를 주입하세요, $jndi:ldap://your-own-server/patch 패치 과정에서 MITM 공격을 방지하기 위해 다음 페이로드를 권장하지만, 구버전 Java와의 호환성은 떨어집니다. $jndi:ldap://your-own-server/anystringexceptpatch 자신의 서버 실행 1. ...

Log4jCenter

Log4jCenter vCenter에서 CVE-2021-44228을 악용하여 원격 코드 실행 등을 수행하는 도구입니다. 아래 블로그 게시물에서 자세한 악용 과정을 확인할 수 있습니다: VMWare vCenter에서 Log4j 취약점을 악용하는 방법 왜? 이 취약점에 대한 개념 증명PoC은 여기저기 흩어져 있고 수동으로 수행해야 합니다. 이 저장소는 악용 과정을 자동화하고, 악용 후에 가능한 추가 공격 경로를 보여줍니다. 설치 이 저장소는 수동으로 사용하거나 Docker로 사용할 수 있습니다. 수동 설치 악용 도구를 다운로드하고...

log4stdin

log4stdin — stdout이 있는 모든 것을 위한 log4shell 인젝션 이 저장소는 CVE-2021-44228일반적으로 log4shell로 알려짐에 의도적으로 취약한 Java 애플리케이션을 포함합니다. log4stdin은 말 그대로 stdin 리더에 불과하며, 그 입력이 취약한 log4j 인스턴스에 제공됩니다. 빌드 log4stdin.jar는 Maven 아티팩트 log4j-api 2.14.1 및 log4j-core 2.14.1을 사용하며, 로깅 레벨과 타임스탬프 세부 정보를 생략하는 로깅 패턴을 사용합니다. 이 버전...

log4shell-docker-lab

CVE-2021-44228용 Log4Shell 도커 랩 구성 요소 이 도커 랩은 다음 세 가지 구성 요소를 사용합니다: 취약한 spring-boot 애플리케이션 원격 코드 실행에 사용되는 .class 파일을 호스팅하는 HTTP 서버 특정 LDAP 쿼리를 HTTP 서버로 리디렉션하는 LDAP 리퍼럴 서버 도커 랩 설정 1. 도커 네트워크 docker network create log4shell 2. 도커 이미지 빌드 $ docker build -t log4shell-vulnapp vulnapp $ docker build -t...

CVE-2021-44228

Log4j Vulnerability - CVE-2021-44228 📗 소개 이 취약점은 2021년 12월 9일에 발견되었으며, CVE-2021-44228 로 식별됩니다. 이 결함은 Java 로그 패키지에 영향을 미치며, 심각도 점수CVSS가 10점 을 생성하여 호스트에 대한 원격 액세스 실행을 제공합니다. 이 취약점은 보안 커뮤니티에서 LOG4SHELL 로 알려져 있습니다. LOG4J 취약점의 영향을 받는 소프트웨어 공급업체 목록을 원한다면 아래 저장소를 확인하세요. GitHub/Log4jAttackSurface 정찰 이 유형...

Get-log4j-Windows-local

Get-log4j-Windows-local.ps1 단일 로컬 Windows 서버에서 모든 log4j 구성 요소를 식별합니다. CVE-2021-44228. 단일 사용 복사본입니다. 여러 컴퓨터용은 https://github.com/KeysAU/Get-log4j-Windows.ps1을 참조하세요. Apache log4j CVE-2021-44228 스크립트 실행: 내보내기: 열 A - I: 계속: 설명: 단일 서버용 로컬 실행 버전. 로컬 서버에 작업 디렉터리 C:\Temp\log4j를 생성합니다. 모든 드라이브에서 .jar 컨테이...

horrors-log4shell

horrors-log4shell CVE-2021-44228 log4j를 위한 마이크로 연구실 놀이터? 여러 대상에 대해 페이로드를 실행하는 데 사용할 수 있습니다. 대상별 페이로드는 런타임에 생성됩니다. 조정 가능한 구성 및 우회 방법. 설치 Java 관련 요구사항 개발 / 실행 예제 Gradle Maven 최근 log4j 관련 취약점CVE-2021-44228, CVE-2021-45046을 테스트하려면: JDK 8u121 Ysoserial 컴파일 JAR https://github.com/frohoff/ysoserial 양쪽에서...

log4j-remediation

sakurajilog4j 이 도구는 Windows, Linux 및 Mac OS에서 '.ear|.jar|.war' 파일로부터 'JndiLookup.class' 파일을 제거하여 Log4Shell 취약점 CVE-2021-45105을 탐지 및 치료하는 데 사용됩니다. 사용법: Log4Shell 취약점을 찾기 위해 OS 스캔. - sakurajilog4j discover - 예시: https://i.imgur.com/VgXCrH1.png OS 스캔 후 Log4Shell 취약점 치료. - sakurajilog4j remediate -...

log4j-vuln-demo

log4j-vuln-demo Sysdig CNAPP 스캐닝 및 수정 테스트를 위한 의도적으로 취약한 데모 이미지. CVE-2021-44228 Log4Shell, CVSS 10.0 Critical에 취약한 Log4j 2.14.1을 포함합니다. 목적 이 저장소는 Sysdig의 종단간 CNAPP 워크플로우를 시연하기 위해 존재합니다: 1. /sysdig-investigate — 취약한 이미지를 표시하고 수정 우선순위를 지정합니다. 2. /sysdig-remediate — 안전한 수정 버전2.15.0+을 확인하고 PR을 엽니다. 수정...

log4shell-minecraft-demo

Log4Shell CVE-2021-44228 마인크래프트 데모 이 데모는 교육 박람회에서 잠재적인 미래 학생들에게 HTL Villach의 사이버보안 학과와 일상적인 애플리케이션이 어떻게 악용될 수 있는지에 대한 아이디어를 제공하기 위해 사용됩니다. 참고: 이 전체 데모는 Minecraft 1.8.8을 사용합니다. 공격자 이 시나리오의 공격자는 kozmer의 PoC를 사용합니다. https://github.com/kozmer/log4j-shell-poc 모든 크레딧은 그들의 것입니다. 참고: 모든 명령은 attacker/...

SecureOps-Lab

SecureOps Lab - 실시간 사이버 보안 평가 개요 대학 리눅스 서버에 대한 실시간 사이버 보안 평가를 수행했습니다. 분석 중에 무차별 대입 인증 시도 및 Log4Shell CVE-2021-44228 악용 시도를 포함한 활성 공격 활동이 확인되었습니다. "조정된 IP"는 동일 서브넷에서 발생하는 여러 악성 IP 주소를 의미하며, 이는 공유된 공격 인프라 또는 시스템을 동시에 대상으로 하는 자동화된 공격 도구의 사용을 나타냅니다. 위협 분석 및 발견 사항 무차별 대입 공격 단일 외부 IP에서 144회의 실패한 SSH 로그...

hka-seminar-log4shell

Seminararbeit - Log4Shell-Schwachstellen-Demonstration CVE-2021-44228 보안 주의사항 이 저장소는 보안 관련 세미나 논문의 일환으로 교육 및 시연 목적 으로만 사용됩니다. 본 코드를 프로덕션 환경이나 명시적 허가 없이 시스템에 사용하지 마십시오. 이 구성은 보안 인식을 높이고, 로깅, 이름 확인, 클래스 동적 로딩과 같은 겉보기에는 무해한 기능들이 결합될 때 복잡한 취약점이 어떻게 발생할 수 있는지 보여주기 위한 것입니다. 목차 1. 프로젝트 설명 1.1 세미나 논문의 목표...

Log4Shell-Vulnerability-Replication

CVE-2021-44228 Log4Shell 취약점 완전 재현 기록 이 기록은 Vulhub가 제공하는 Apache Solr 8.11.0 실습 환경을 기반으로 Log4j2 JNDI 주입 취약점을 완전히 재현하였으며, DNSLog 및 로컬 LDAP 수신을 통해 취약점 존재를 성공적으로 확인하였습니다. 1. 실험 환경 운영 체제 ：Windows 11 + WSL2 Ubuntu 컨테이너 플랫폼 ：Docker Desktop 4.76 실습 환경 출처 ：Vulhub vulhub/log4j/CVE-2021-44228 대상 서비스 ：Apache...

Exploit for Improper Input Validation in Siemens 6Bk1602-0Aa12-0Tp0_Firmware

Log4Shell CVE-2021-44228 in Apache Solr Vulhubhttps://vu...

Log4Shell-CVE-2021-44228-PoC

Log4Shell CVE-2021-44228: 간단한 설명 Apache Log4j2 2.0-beta9 2.15.0 2.12.2, 2.12.3 및 2.3.1 릴리스는 제외 구성, 로그 메시지 및 매개변수에 사용되는 JNDI 기능은 공격자가 제어하는 LDAP 및 기타 JNDI 관련 엔드포인트로부터 보호하지 못합니다. 로그 메시지 또는 로그 메시지 매개변수를 제어할 수 있는 공격자는 메시지 조회 대체message lookup substitution가 활성화되어 있을 때 LDAP 서버에서 로드된 임의 코드를 실행할 수 있습니다...