KubeArmor

KubeArmor is a cloud-native runtime security enforcement system that restricts the behavior such as process execution, file access, and networking operations of pods, containers, and nodes VMs at the system level. KubeArmor leverag...

Tai-e

Tai-e ✨News Release v0.5.4: Tai-e ships with a new frontend, providing faster and more reliable conversion from Java programs to Tai-e IR. Android app analysis is supported through a PacDroid-powered plugin integrated with pointer analysis. Spring DI and WEC analysis is supported through the Spri...

Ox4Shell

Ox4Shell Deobfuscate Log4Shell payloads with ease. Description Since the release of the Log4Shell vulnerability CVE-2021-44228, many tools were created to obfuscate Log4Shell payloads, making the lives of security engineers a nightmare. This tool intends to unravel the true contents of obfuscated...

log4j-detector

Log4-detector Scanner that detects vulnerable Log4J versions to help teams assess their exposure to CVE-2021-44228 CRITICAL, CVE-2021-45046, CVE-2021-45105, and CVE-2021-44832. Can search for Log4J instances by carefully examining the complete file-system, including all installed applications. It...

CVE-2021-44228

CVE-2021-44228 log4shell POC Strumento di scansione log4j Questo strumento ti aiuterà a identificare la vulnerabilità di esecuzione remota di codice log4j sui tuoi sistemi. Requisiti Dovrai installare httpx, subfinder, assetfinder, curl e amass per eseguire lo script bash. Installazione 1. Clona...

Log4J-Scanner

Estensione Burp per scansionare la vulnerabilità Log4Shell CVE-2021-44228 con payload personalizzati. Disclaimer Non sono responsabile per le tue azioni, il freeze di burp-suite, l'hacking del target, una guerra termonucleare o l'attuale crisi economica causata dal seguire queste istruzioni. TU...

log4j-poc

log4j-poc Un exploit LDAP RCE per CVE-2021-44228 Log4Shell Descrizione Il server demo Tomcat 8 sulla porta 8080 ha un'app vulnerabile log4shell distribuita su di esso e il server è anche vulnerabile tramite attacchi user-agent. L'app exploit remota in questa demo si basa su quella trovata su...

log4jcheck

Northwave Log4j CVE-2021-44228-Checker Am Freitag, den 10. Dezember 2021, wurde ein neuer Proof-of-Concept 1 veröffentlicht, der eine Schwachstelle zur Remote-Code-Ausführung RCE in der Java-Bibliothek „log4j“ 2 betrifft. Diese Schwachstelle wurde den Entwicklern der Software nicht im Voraus...

Log4J-RCE-Proof-Of-Concept

Log4J-RCE-Proof-Of-Concept CVE-2021-44228 Questa è una proof of concept della RCE di log4j. Ecco alcuni link per la CVE-2021-44228: https://www.lunasec.io/docs/blog/log4j-zero-day https://github.com/advisories/GHSA-jfh8-c2jp-5v3q https://github.com/apache/logging-log4j2/pull/608...

log4j-detect

log4j-detect Script Python 3 semplice per rilevare la vulnerabilità della libreria Java "Log4j" CVE-2021-44228 per un elenco di URL con multithreading Lo script "log4j-detect.py" sviluppato in Python 3 è responsabile del rilevamento se un elenco di URL è vulnerabile a CVE-2021-44228. Per farlo,...

log4j-detect

log4j-detect Simple Python 3 script to detect the "Log4j" Java library vulnerability CVE-2021-44228 for a list of URL with multithreading The script "log4j-detect.py" developed in Python 3 is responsible for detecting whether a list of URLs are vulnerable to CVE-2021-44228. To do so, it sends a G...

CVE-2021-44228-PoC-log4j-bypass-words

🤝 Mostra il tuo supporto - dai una ⭐️ se ti è piaciuto il contenuto | CONDIVIDI su Twitter | Seguimi su 🐱‍💻 ✂️ 🤬 Exploit LOG4J in Java - trucchi per bypassare WAF e patch 📝 Descrizione CVE-2021-44228 funziona su: log4j: 2.0 = Apache log4j = 2.14.1 Versioni Java già corrette: 6u211+, 7u201+, 8u191+,...

log4j-vuln-coverage-check

log4j-vuln-coverage-check Un semplice progetto per verificare la copertura della vulnerabilità Log4J CVE-2021-44228 e correlate...

log4j-CVE-2021-44228

Questo repository non contiene un README...

Log4J_Exploitation-Vulnerabiliy__CVE-2021-44228

Log4JSfruttamento-VulnerabilitàCVE-2021-44228. introduzione È stata trovata una vulnerabilità di Remote Code Execution correlata alla libreria di logging Java Log4j. CVE-2021-44228 Questa vulnerabilità ha suscitato grande scalpore nella comunità cyber globale; dal Wannacry non si era visto un...

log4shell-rex

Log4Shell-Rex La seguente espressione regolare è stata scritta nel tentativo di individuare gli indicatori di uno sfruttamento di Log4Shell CVE-2021-44228 e CVE-2021-45046. Se esegui una versione precedente al 21/12/2021, è fortemente consigliato testare e aggiornare. Ho rimosso alcune stranezze ...

Log4Shell-CVE-2021-44228-ENV

Log4Shell-Reproduktionsumgebung Beispielbeschreibung IP des Zielrechners: 47.47.47.47 IP des Angreiferrechners: 48.48.48.48 Docker mit verwundbarem Dienst auf dem Zielrechner ausführen Docker-Image mit DockerFile bauen und ausführen: docker build . -t vuln docker run -p 8080:8080 --name vuln vuln...

PY-Log4j-RCE-Scanner

Log4j RCE Scanner Utilizzando questo strumento, puoi scansionare più indirizzi alla ricerca della vulnerabilità di esecuzione remota dei comandi CVE-2021-44228 in Apache Log4j. Caratteristiche: Può eseguire la scansione in base alla lista di URL che fornisci. Può scansionarli tutti individuando i...

CVE-2021-44228-Scanner

log4j2-scan è uno strumento da riga di comando a binario singolo per la scansione della vulnerabilità CVE-2021-44228 e l'applicazione della patch di mitigazione. Supporta inoltre la scansione e la patch di file JAR annidati. Rileva anche CVE-2021-45046 log4j 2.15.0, CVE-2021-45105 log4j 2.16.0,...

log4jScan

log4jScan semplice scanner python per verificare se la tua rete è vulnerabile a CVE-2021-44228 utilizzo : git clone https://github.com/sinakeshmiri/log4jScan.git java -jar JNDIExploit-1.2-SNAPSHOT.jar -i $YOURPRIVATEIP -p 8888 sudo masscan -p 80,443 192.168.0.0/16 hosts.txt /bin/python log4jscan....