Puliczek/CVE-2021-44228-PoC-log4j-bypass-words
این پروژه یک ابزار امنیتی برای آزمایش آسیب‌پذیری معروف CVE-2021-44228 در کتابخانه Log4j جاوا است که به آن Log4Shell هم می‌گویند.
کاربرد:
این ابزار به تسترها و متخصصان امنیتی کمک می‌کنه تا بدون فعال‌سازی هشدارهای سیستم‌های دفاعی (مثل فایروال یا WAF)، آسیب‌پذیری Log4Shell رو در سیستم‌های هدف تست کنند. ️
در چه شرایطی بهتره استفاده شود؟
وقتی که سیستم‌های امنیتی (مثل WAF) فیلترهای قوی برای تشخیص عبارت‌های مخرب مثل ${jndi:ldap://} دارند، این ابزار با استفاده از تکنیک‌های bypass می‌تونه این محدودیت‌ها رو دور بزنه.
چند مثال از موارد استفاده:
- تست آسیب‌پذیری در محیط‌های تحت کنترل (مثل تست نفوذ)
- آموزش تکنیک‌های دور زدن فیلترهای امنیتی در آزمون‌های xss و rce
- توسعه قوانین بهتر برای WAF با دانستن نحوه حمله
- تحلیل رفتار حملات در محیط‌های شبیه‌سازی شده
- ##Log4Shell
- ##CVE
- ##Log4j
- ##WAF
- ##Penetration
- ##CyberSecurity
- ##Ethical
- ##RedTeam
- ##Java
- ##Exploit