프로젝트 자료

1. 기초 지식 1.1 Directory Service(DS) 여기서 말하는 Directory는 데이터, 프린터, 컴퓨터, 사용자 정보 등 데이터가 저장된 용기라고 보면 된다. Directory Service는 네트워크 서비스의 일종으로 네트워크 자원(사용자 계정, 프린트 정보, 컴퓨터 정보 등)에 접근하여 관리를 용이하게 하도록 하는 서비스를 말한다. 1.2 Active Directory AD(Active Directory)는 Microsoft에서 개발한 디렉토리 서비스 이다. AD는 다양한 표준화된 프로토콜을 사용하여 다양한 네트워크 관련 서비스를 제공한다. 회사 직원들의 계정 정보(ID, Password)와 컴퓨터에 대한 정보, 그리고 회사에서 강제하고자 하는 정책들(패스워드를 최소 8자리에 30일..

1. 취약점 개요1-1. 취약점 정보1-2. 대응 방안1-3. Log4Shell이란?2. Log4Shell 시연2.1 TEST LAB 환경2.2 취약한 어플리케이션2.3 Exploit1) 취약한 웹 서버 실행2) 악성 LDAP 서버 실행3) 악성 페이로드 전달4) 명령 실행5) 명령 실행 결과3. WAF Bypass4. 현재 공개되어 있는 IoC4-1. HTTP Headers4-2. Data Exfiltration4-3. Hashes4-4. 봇넷1) Mirai2) Muhstik(별첨) 악성 LDAP 서버 소스코드 분석References

The vulnerability is labelled as Log4Shell (CVE-2021-44228) and results in remote code execution (RCE) and is assigned highest CVE severity level of 10.

add path to the environmental variable: {/usr/lib/jvm/jdk1.8.0_381/bin:/usr/lib/jvm/jdk1.8.0_381/db/bin:/usr/lib/jvm/jdk1.8.0_381/jre/bin} install OpenJDK 8 as an alternative: {sudo update-alternatives --install "/usr/bin/java" "java" "/usr/lib/jvm/jdk1.8.0_381/bin/java" 0} Java Compiler: {sudo update-alternatives --install "/usr/bin/java" "java" "/usr/lib/jvm/jdk1.8.0_381/bin/javac" 0} set Java OpenJDK 8: {sudo update-alternatives --set java /usr/lib/jvm/jdk1.8.0_381/bin/java} set Java compiler: {sudo update-alternatives --set java /usr/lib/jvm/jdk1.8.0_381/bin/javac} choose Java version: {sudo update-alternatives --config java} In this step-by-step tutorial, we'll guide you through the process of installing Java OpenJDK 8 on Kali Linux. Whether you're a developer working on Java-based projects or simply need Java for various applications, this video will help you get Java up and running on your Kali Linux system. Java OpenJDK 8 is a popular choice for many developers due to its stability and compatibility with a wide range of applications. By the end of this tutorial, you'll have a working Java environment on your Kali Linux machine.

The Log4J vulnerability, also known as Log4Shell, is a critical vulnerability discovered in the Apache Log4J logging library in November 2021.

Learn how the Log4j vulnerability (CVE-2021-44228) is exploited by XMRig cryptominer malware. Discover attack methods, indicators, and effective mitigation strategies.