🔍 취약점 연구

소프트웨어 생태계의 실제 보안 사고를 다루는 심층 취약점 분석 글의 엄선된 모음입니다. 각 항목은 전체 기술 분석, 개념 증명(PoC), IOC 목록 및 대응 지침을 포함합니다.

목적: 교육 참고 및 포트폴리오용. 모든 PoC 코드는 탐지 및 연구 목적으로만 사용됩니다.

색인

#	취약점	유형	심각도	날짜	상태
003	Apache Log4j 원격 코드 실행 — CVE-2021-44228 (Log4Shell)	제로데이 RCE	🔴 심각	2021년 11월 24일	✅ 완료

구조

각 항목은 일관된 형식을 따릅니다:

log4shell-cve-2021-44228/
├── README.md             # Project overview
├── analysis.md           # Full writeup
└── references.md         # Cited sources
├── poc/                  # Detection & PoC scripts
    │ 
    ├── scan_log4j.sh         # Recursively scans a host filesystem (or a specified directory) for log4j-core JARs
    │
    ├── audit_logs.sh      # Scans application and web server log files for known Log4Shell payload patterns
    │
    ├── jndi_lookup_demo/     # Safe, self-contained Java project
         │           
         ├── README.md            # Writeup of PoC 3
         │
         ├── jndi_lookup_demo.py        # Python simulation of the full Log4j pipeline:

방법론

분석 글은 다음을 다룹니다:

근본 원인 — 실제로 무엇이 고장 났고 어떻게
공격 타임라인 — 사전 스테이징, 실행, 발견, 대응
기술 심층 분석 — 난독화 해제된 페이로드, 공격 체인, IOCs
PoC — 재현 또는 탐지 스크립트
교훈 — 체계적 문제 및 완화 조치

@horrister가 유지 관리합니다.

log4shell-cve-2021-44228

인기

🔍 취약점 연구

색인

구조

방법론