cve-2021-44228-qingteng-online-patch

cve-2021-44228-qingteng-online-patch これは何か 脆弱性そのものを利用してCVE-2021-44228をホットパッチします。 使用方法 CVE-2021-44228に対して脆弱である可能性のある場所に、以下のコードを注入してください。 $jndi:ldap://your-own-server/patch パッチ適用中のMITM攻撃を防ぐには、以下のペイロードが推奨されます。ただし、古いバージョンのJavaとの互換性は低くなります。 $jndi:ldap://your-own-server/anystringexceptpatch 自分でサーバーを立てる...

Log4jCenter

Log4jCenter 在vCenter中利用CVE-2021-44228实现远程代码执行等操作。关于利用过程的博客文章详见下方链接： 如何利用VMWare vCenter中的Log4j漏洞 为什么？ 该漏洞的概念验证代码分散各处，且需要手动执行。本仓库将利用过程自动化，并展示利用后可能实现的额外攻击路径。 安装 此仓库可手动使用，也可通过Docker运行。 手动安装 要手动下载并运行利用工具，请执行以下步骤。首先，确保攻击主机上已安装Java和Maven。在基于Debian的操作系统上，可通过apt运行以下命令完成安装： apt update && apt install...

horrors-log4shell

horrors-log4shell CVE-2021-44228 log4j のためのマイクロラボ（遊び場？） 複数のターゲットに対してペイロードを実行するために使用できます。 ターゲット固有のペイロードは実行時に生成されます。 設定とバイパスを調整可能です。 インストール Java関連の要件 開発 / 実行例 Gradle Maven 最近の log4j 関連の脆弱性（CVE-2021-44228、CVE-2021-45046）をテストするには： JDK 8u121 Ysoserial コンパイル済み JAR https://github.com/frohoff/ysoserial...

log4j-remediation

sakurajilog4j このツールは、Windows、Linux、Mac OS 上の '.ear|.jar|.war' ファイルから 'JndiLookup.class' ファイルを削除することで、Log4Shell の脆弱性 CVE-2021-45105 を検出および修復するために使用されます。 使用方法: OS をスキャンして Log4Shell の脆弱性を検出します。 - sakurajilog4j discover - 例: https://i.imgur.com/VgXCrH1.png OS をスキャンして Log4Shell の脆弱性を修復します。 -...

log4j-vuln-demo

log4j-vuln-demo Sysdig CNAPPのスキャンおよび修復テスト用の意図的に脆弱なデモイメージ。 Log4j 2.14.1 を含んでおり、CVE-2021-44228 Log4Shell, CVSS 10.0 Critical に対して脆弱です。 目的 このリポジトリは、SysdigのエンドツーエンドのCNAPPワークフローを実証するために存在します： 1. /sysdig-investigate — 脆弱なイメージを表面化し、修復のためにランク付けします 2. /sysdig-remediate — 安全な修正バージョン 2.15.0+ を解決し、PRを開きます 修正...

SecureOps-Lab

SecureOps Lab - ライブサイバーセキュリティ評価 概要 大学のLinuxサーバーに対してライブサイバーセキュリティ評価を実施しました。分析中に、ブルートフォース認証試行やLog4Shell（CVE-2021-44228）を標的とした悪用試行を含む、アクティブな攻撃活動が特定されました。 「協調IP」とは、同じサブネットから発信される複数の悪意のあるIPアドレスを指し、共有された攻撃インフラストラクチャや自動化された攻撃ツールが同時にシステムを標的としていることを示しています。 脅威分析と発見事項 ブルートフォース攻撃 単一の外部IPから144回のSSHログイン失敗を検出...

Log4Shell-Vulnerability-Replication

CVE-2021-44228 Log4Shell 脆弱性完全再現記録 本記録は、Vulhub が提供する Apache Solr 8.11.0 のターゲット環境に基づき、Log4j2 JNDI インジェクション脆弱性を完全に再現し、DNSLog およびローカル LDAP リスニングによって脆弱性の存在を確認したものです。 一、実験環境 オペレーティングシステム : Windows 11 + WSL2 Ubuntu コンテナプラットフォーム : Docker Desktop 4.76 ターゲット環境の出典 : Vulhub vulhub/log4j/CVE-2021-44228 対象サービ...

Exploit for Improper Input Validation in Siemens 6Bk1602-0Aa12-0Tp0_Firmware

Log4Shell CVE-2021-44228 in Apache Solr Vulhubhttps://vu...

Log4Shell-CVE-2021-44228-PoC

Log4Shell CVE-2021-44228: 概要 Apache Log4j2 2.0-beta9 から 2.15.0 まで（ただし 2.12.2、2.12.3、2.3.1 は除く） 設定、ログメッセージ、およびパラメータで使用される JNDI 機能は、攻撃者が制御する LDAP およびその他の JNDI 関連エンドポイントから保護しません。メッセージルックアップ置換が有効な場合、ログメッセージまたはログメッセージパラメータを制御できる攻撃者は、LDAP サーバーからロードされた任意のコードを実行できます。log4j 2.15.0...

CVE-2021-44228

CVE-2021-44228 サンプル CVE-2021-44228 の脆弱性コンテナビルドのサンプルです。 高度に管理されたセキュリティテスト以外の目的には使用しないでください。このリポジトリには、危険なリモートコード実行脆弱性を持つ依存関係を意図的に使用するサンプルアプリケーションが含まれています。管理された環境であっても、このソフトウェアを公開ネットワークにさらさないでください。 CVE-2021-44228（別名「Log4Shell」）の脆弱性を持つ springboot サンプルアプリです。 springboot サンプルアプリの Java WAR をビルドするには: ./mv...

find-log4j

find-log4j CVE-2021-44228 に対する log4j をいくつかの場所で検索します Log4Shell...

Log4Shell

このリポジトリには README がありません。...

CVE-2021-44228-Log4Shell-

log4j...

CVE-2021-44228

CVE-2021-44228 Apache Log4j は Java で書かれたロギングツールです。この資料では、Log4j と log4shell 脆弱性とは何か、その仕組み、被害者への影響、そして緩和方法に焦点を当てています。 PDF をダウンロードしてお楽しみください !!! それでは !!!...

l4j-fp1

log4shell 误报 这是一个简单的 Web 项目，包含一个经过消杀处理的 log4shell 漏洞。如需查看未经消杀处理的版本，请访问 https://github.com/scabench/l4j-tp1/。 该项目定义了一个简单的 scabench.HelloWorldService get 服务，返回纯文本字符串 hello world。 该服务不期望接收参数，如果遇到参数，则会记录一条错误日志。 漏洞依赖为 org.apache.logging.log4j:log4j-core:2.14.1，漏洞编号为 CVE-2021-44228。 消杀处理 该项目在 log4shell...

log4shell-mitigation-tester

Log4Shell 緩和策テスター これは Log4j 2.14.1 を使用したサンプルアプリケーションです。 ソースコード: App.java この目的は、さまざまな緩和策をテストできるようにすることです。これらの緩和策は、Microsoft の CVE-2021-44228 Apache Log4j 2 への対応 にも記載されています。 使用例 例は bash シェル向けです アプリをビルドする ./gradlew assemble 回避策なしで実行する java -jar app/build/libs/app-all.jar...

Exploiting-CVE-2021-44228-Log4Shell-in-a-Banking-Environment

銀行環境におけるCVE-2021-44228-Log4Shellの悪用 目的: シミュレートされた銀行アプリケーション環境内で、Log4Shellの脆弱性（CVE-2021-44228）の悪用を実証します。 範囲: 1: Apache Log4jを使用した、脆弱性のある銀行アプリケーションをセットアップする。 2:脆弱性を悪用してリモートコード実行を達成するペイロードを作成する。 3:データ窃取や水平移動などの侵害後のテクニックを実証する。 4:パッチ適用やネットワーク監視を含む、検出および緩和策を実装して文書化する。 5:使用したツール（例：JNDI Exploit Kit、Burp...

mi-laboratorio-log4shell

🚀 自動化Log4Shell（CVE-2021-44228）Play & Plug ラボ 自動化された単一コマンドのセキュリティ研究ラボです。Log4Shell（CVE-2021-44228） のリモートコード実行（RCE）脆弱性を実証・監査するために設計されています。 このプロジェクトは、必要なすべてのコンポーネント（脆弱なアプリケーション、悪意のあるLDAPリファラルサーバー、攻撃者ツール）を、Docker Composeを使用した統合・分離されたネットワークインフラストラクチャに集約します。 ⚙️ 主な特徴 100% Plug & Play:...

CVE-2021-44228

🚨 CVE-2021-44228 — 「Log4Shell」 Apache Log4j 2 における深刻なリモートコード実行の脆弱性であり、広く Log4Shell として知られています。 📖 目次 概要 技術的詳細 深刻度とCVSS 影響を受けるバージョン 悪用と影響 実際の影響 検出 対策と修正 まとめ 🔎 概要 CVE-2021-44228 は、2021年12月に発見された Apache Log4j 2.x （2.15.0 未満）における深刻なRCE脆弱性です。 この脆弱性により、認証されていないリモート攻撃者が、Log4j...

pentesting-obioba

pentesting-obioba ブラックボックス・ペネトレーションテスト: Shellshock（CVE-2014-6271）+ Log4Shell（CVE-2021-44228）。rootへの権限昇格。エグゼクティブレポートおよび技術レポート Pentesting Obioba — セキュリティ監査（ブラックボックス） The Bridge Digital Talent Accelerator（2025-2026年）の 360°サイバーセキュリティブートキャンプ のプロジェクト。 🎯 目的...