🔍 脆弱性調査

ソフトウェアエコシステムにおける実際のセキュリティインシデントを扱った、厳選された詳細な脆弱性レポートのコレクションです。各エントリには、完全な技術分析、概念実証（PoC）、IOCリスト、および修復ガイダンスが含まれています。

目的: 教育用リファレンスおよびポートフォリオです。すべてのPoCコードは検出および研究目的のみに使用されます。

構成

各エントリは一貫した形式に従います:

log4shell-cve-2021-44228/
├── README.md             # Project overview
├── analysis.md           # Full writeup
└── references.md         # Cited sources
├── poc/                  # Detection & PoC scripts
    │ 
    ├── scan_log4j.sh         # Recursively scans a host filesystem (or a specified directory) for log4j-core JARs
    │
    ├── audit_logs.sh      # Scans application and web server log files for known Log4Shell payload patterns
    │
    ├── jndi_lookup_demo/     # Safe, self-contained Java project
         │           
         ├── README.md            # Writeup of PoC 3
         │
         ├── jndi_lookup_demo.py        # Python simulation of the full Log4j pipeline:

方法

このレポートでは以下を扱います:

根本原因 — 実際に何が壊れたのか、そしてどのように
攻撃タイムライン — 事前準備、実行、検出、修復
技術的な詳細 — 難読化解除されたペイロード、攻撃チェーン、IOC
PoC — 再現または検出スクリプト
教訓 — システム的な問題と緩和策

メンテナー: @horrister

log4shell-cve-2021-44228

人気

🔍 脆弱性調査

目次

構成

方法