cve-2021-44228-log4shell_rce_reproduction

CVE-2021-44228 — Log4Shell：Apache Log4j2 远程代码执行 CVSS 10.0 严重 | CWE-502：不可信数据的反序列化 | CWE-917：表达式语言注入的不当中和 概述 Log4Shell（CVE-2021-44228）可以说是 2020 年代最严重的漏洞，影响 Apache Log4j2 2.0 到 2.14.1 版本。该漏洞由阿里巴巴云安全的 Chen Zhaojun 于 2021 年 11 月发现，并于 2021 年 12 月 9 日公开披露，它允许未经认证的攻击者在全球数亿台服务器上执行远程代码。 该漏洞源于 Log4j2 的...

CVE-2021-44228

Log4Shell 概念验证 此仓库是 CVE-2021-44228 漏洞的概念验证。 它衍生自此仓库。 在此仓库中，我制作了一个易受攻击的应用程序示例，并演示了如何利用该漏洞。 概念验证组件 我已修改上游 Python 脚本，以自动化生成此漏洞。 此仓库中有两个 Dockerfile，可方便使用，如下所示： Docker-Ldap 在此 Docker 镜像中，我们从我的 Google Drive 下载 java jdk-8u20，因为您需要在 Oracle 上注册账号才能下载。 如果您不信任此来源，可以修改 Dockerfile 中的下载文件，并从此处下载 jdk（确保下载适用于...

CVE-2021-44228---Log4Shell-Analysis

🔥 Log4Shell CVE-2021-44228 分析 对 Log4Shell 漏洞 CVE-2021-44228 的全面技术分析，这是现代软件历史上最关键的漏洞之一。 📖 概述 本仓库包含对 Apache Log4j2 中 Log4Shell 漏洞的深入分析，包括： 漏洞机制的技术深入剖析 代码分析与补丁审查 攻击流程解释 缓解策略 实验环境搭建指南 🎯 快速摘要 方面| 详情 ---|--- CVE ID| CVE-2021-44228 CVSS 分数| 10.0 严重 受影响版本| Log4j 2.0-beta9 至 2.14.1 漏洞类型| 远程代码执行 攻击向量| 网络 -...

log4j-scanner-CVE-2021-44228

log4j-scanner CVE-2021-44228 用于扫描整个目录以查找CVE-2021-44228尝试的简单工具 总有办法绕过过滤器，正则表达式模式也是如此。...

Log4j_CVE-2021-44228

Log4j 漏洞，又称"Log4Shell"或"CVE-2021-44228"，是 Apache Log4j 库中的一个严重安全缺陷。Log4j 是一个广泛使用的基于 Java 的日志记录框架，允许开发人员将应用程序中的日志消息记录到各种目的地，如文件、数据库和控制台输出。 该漏洞于 2021 年 12 月被发现，并因其严重性和可利用性而受到广泛关注。它影响 Log4j 2.x 版本，在某些情况下甚至影响更早的版本。Log4j 漏洞是一个远程代码执行（RCE）漏洞，意味着攻击者可以通过利用该缺陷在目标系统上执行任意代码。该漏洞由 Log4j...

log4j2-bugmaker

Log4j2-BugMaker CVE-2021-44228 Log4Shell 漏洞演示项目 这是一个用于学习和研究 Log4j2 远程代码执行漏洞（Log4Shell）的演示项目。 ⚠️ 安全警告 此项目仅用于安全研究和教育目的，请勿在生产环境中使用！ 本项目使用了存在严重安全漏洞的 Log4j 2.14.1 版本。 📋 环境配置 Spring Boot : 2.6.1 Log4j2 : 2.14.1 易受攻击版本 Java : 8 JDK 1.8 🚀 快速开始 1. 编译项目 ./mvnw clean package 2. 运行应用 ./mvnw spring-boot:run...

log4shell_scanner

log4shellscanner 快速而简陋的扫描器，探测常见端口以寻找 Log4Shell（CVE-2021-44228）漏洞 该工具利用 wget、curl、nmap 以及 Log4Shell Huntress LDAP 端点：https://log4shell.huntress.com/ 如果你需要扫描没有互联网访问权限的私有子网，可以使用此处的源代码搭建自己的 HTTP 和 LDAP 服务器：https://github.com/huntresslabs/log4shell-tester...

log4shell

log4j CVE-2021-44228 一个用来研究 log4j CVE-2021-44228 的简陋无用仓库。 设置 该仓库包含一个 .idea/ 文件夹，这是一个 IntelliJ IDEA 项目文件。可以使用该 IDE 轻松运行和调试 log4j 功能。 视频 第一部分：https://www.youtube.com/watch?v=w2F67LbEtnk 第二部分：https://www.youtube.com/watch?v=iI9Dz3zN4d8...

JndiRemover

JndiRemover 一个旨在通过移除/禁用 Log4j 中的 Jndi 以及拦截包含 "$jndi:ldap://domainname.com/script" 文本的消息（这些消息将被删除）来消除 CVE-2021-44228 漏洞的小型模组。 支持的 MC 版本： Forge 1.7.10, 1.12.2...

Wireshark

Wireshark恶意软件分析 描述 在本实验中，我分析了一个已知的、针对Log4J漏洞的恶意数据包捕获。我按照自己用于数据包捕获分析的相同剧本开始调查，即检查统计信息，查看有多少端点以及它们之间的通信量。注意到IP地址数量庞大后，我想在地图上标注这些地址，因此安装并配置了Max Mind的GEOIP数据库，该数据库将IP地址解析到其所在的国家和城市。如此大量的IP地址表明可能来自针对Log4J漏洞的僵尸网络攻击或其他恶意扫描。由于捕获中的流量使用HTTP而非HTTPS（加密），我能够通过过滤"jndi"（Java命名与目录接口）明文识别出该漏洞。该过滤器的第一个数据包是一个HTTP...

spring-boot-log4j-cve-2021-44228-docker-lab

Spring Boot Log4j - CVE-2021-44228 Log4Shell漏洞（CVE-2021-44228）本质上是一个相当简单的JNDI注入缺陷，但出现在一个非常糟糕的位置。Log4J在展开日志消息中的占位符（或间接作为格式化消息的参数）时，会执行JNDI lookup……更多内容请阅读 PSA: Log4Shell与JNDI注入的当前状态。 Docker 实验室设置 注意： 此Dockerfile最初来自 Log4Shell示例漏洞应用 CVE-2021-44228。它使用了Log4j 2.14.1（通过spring-boot-starter-log4j2...

Log4j-_Vulnerability

Web 存在 CVE-2021-44228 漏洞 此 Web 应用程序容易受到 CVE-2021-44228 的攻击，这是 Apache Log4j 2 中的一个关键安全漏洞，称为 Log4Shell。该漏洞允许未经身份验证的攻击者通过发送被日志系统记录的特定输入，远程执行恶意代码，从而导致对服务器的完全控制。...

Log4j2-CVE-2021-44228

CVE-2021-44228 Remote Code Injection In Log4j https://twitter.com/jas502n/status/1468946197629272066 SpringBoot-pom.xml default use : org.springframework.boot spring-boot-starter-web mvn dependency:tree INFO | | +- org.springframework.boot:spring-boot-starter-logging:jar:2.6.1:compile INFO | | | ...

CVE-2021-44228-Apache-Log4j-Rce

CVE-2021-44228（Apache Log4j 远程代码执行） 所有 log4j-core 版本 =2.0-beta9 且 =2.14.1 1.x 版本存在其他漏洞，建议您更新到最新版本。 与 Log4Shell（CVE-2021-44228）相关的安全公告/通报 使用方法： 下载此项目，编译漏洞利用代码 blob/master/src/main/java/Exploit.java，并启动一个允许下载已编译二进制文件的 Web 服务器。 git clone...

log4noshell

Log4NoShell A Java Agent that disables Apache Log4J's JNDI Lookup to mitigate CVE-2021-44228 "Log4Shell". If possible, update your program to use the latest Log4J version, as the vulnerability is fixed as of version 2.17.1. Otherwise, download log4noshell-0.8.1.jar and continue reading. Usage To...

Log4j-IOCs

Log4j log4shell CVE-2021-44228 公开IOCs列表 关于 log4j CVE-2021-44228 的公开IOCs IP Listsh 45.83.64.237 92.223.89.187 45.83.67.157 45.83.66.8 51.210.175.24 51.75.161.78 185.220.101.62 139.177.178.141 45.83.66.111 94.23.251.77 51.210.175.87 68.183.198.247 185.107.56.121 147.182.154.110 185.100.87.41...

CVE-2021-44228

🛡️ CVE-2021-44228: Log4Shell 分析 - 颠覆 Java 安全的漏洞 关键影响 CVSS 10.0 | 发现于2021年，Apache Log4j 中的这一缺陷允许远程代码执行 RCE，影响全球数百万系统。即使在今天，它仍然是网络安全领域的关键警示！ 🔍 什么是 Log4Shell？ CVE-2021-44228 ，被称为 Log4Shell ，是 Apache Log4j 2 日志库中的一个 远程代码执行 RCE 关键漏洞。该缺陷允许恶意攻击者仅通过发送应用程序记录的特制文本字符串，即可在易受攻击的服务器上执行任意代码。 为何如此危险？ Log4j 在 Java...

Sandbox-Challenge-Log4Shell-CVE-2021-44228-

沙箱挑战：Log4Shell CVE-2021-44228 概述 本演练记录了完成 CISA 威胁沙箱挑战（CVE-2021-44228，俗称 Log4Shell）所采取的步骤。该挑战涉及在一个隔离的沙箱环境中，针对虚构的 IT 管理服务提供商（MSP）DasMSP 完成两个目标——一个红队（攻击方）目标和一个蓝队（防御方）目标。 注意： 本演练中的命令和文件路径反映了在此环境中采取的具体步骤。您的环境可能有所不同，包括 IP 地址、文件位置和工具可用性。请根据您的配置调整命令。 背景 CVE-2021-44228 是一个影响特定版本 Apache Log4j Java...

scan-log4shell

scan-log4shell 一个扫描工具套件，用于发现受log4shell漏洞（CVE-2021-44228）影响的服务器，并附带测试示例。...

Log4j-CVE-2021-44228

Log4j-CVE-2021-44228 批量检查存在漏洞的 Log4j CVE-2021-44228 简介 实际上我仅通过来自 https://github.com/christophetd/log4shell-vulnerable-app 的有漏洞的应用进行了检查（因为我懒得找真实目标 xD）所以你可以根据自己的知识开发或修改这段代码 ; 依赖 Python 3.x pip 安装 pip install -r requirements.txt 参考 https://www.lunasec.io/docs/blog/log4j-zero-day/...