CVE-2021-44228

CVE-2021-44228 log4shell POC Strumento di scansione log4j Questo strumento ti aiuterà a identificare la vulnerabilità di esecuzione remota di codice log4j sui tuoi sistemi. Requisiti Dovrai installare httpx, subfinder, assetfinder, curl e amass per eseguire lo script bash. Installazione 1. Clona...

Log4J-Scanner

Estensione Burp per scansionare la vulnerabilità Log4Shell CVE-2021-44228 con payload personalizzati. Disclaimer Non sono responsabile per le tue azioni, il freeze di burp-suite, l'hacking del target, una guerra termonucleare o l'attuale crisi economica causata dal seguire queste istruzioni. TU...

log4j-poc

log4j-poc Un exploit LDAP RCE per CVE-2021-44228 Log4Shell Descrizione Il server demo Tomcat 8 sulla porta 8080 ha un'app vulnerabile log4shell distribuita su di esso e il server è anche vulnerabile tramite attacchi user-agent. L'app exploit remota in questa demo si basa su quella trovata su...

log4jcheck

Northwave Log4j CVE-2021-44228-Checker Am Freitag, den 10. Dezember 2021, wurde ein neuer Proof-of-Concept 1 veröffentlicht, der eine Schwachstelle zur Remote-Code-Ausführung RCE in der Java-Bibliothek „log4j“ 2 betrifft. Diese Schwachstelle wurde den Entwicklern der Software nicht im Voraus...

Log4J-RCE-Proof-Of-Concept

Log4J-RCE-Proof-Of-Concept CVE-2021-44228 Questa è una proof of concept della RCE di log4j. Ecco alcuni link per la CVE-2021-44228: https://www.lunasec.io/docs/blog/log4j-zero-day https://github.com/advisories/GHSA-jfh8-c2jp-5v3q https://github.com/apache/logging-log4j2/pull/608...

log4j-detect

log4j-detect Script Python 3 semplice per rilevare la vulnerabilità della libreria Java "Log4j" CVE-2021-44228 per un elenco di URL con multithreading Lo script "log4j-detect.py" sviluppato in Python 3 è responsabile del rilevamento se un elenco di URL è vulnerabile a CVE-2021-44228. Per farlo,...

log4j-detect

log4j-detect Simple Python 3 script to detect the "Log4j" Java library vulnerability CVE-2021-44228 for a list of URL with multithreading The script "log4j-detect.py" developed in Python 3 is responsible for detecting whether a list of URLs are vulnerable to CVE-2021-44228. To do so, it sends a G...

CVE-2021-44228-PoC-log4j-bypass-words

🤝 Mostra il tuo supporto - dai una ⭐️ se ti è piaciuto il contenuto | CONDIVIDI su Twitter | Seguimi su 🐱‍💻 ✂️ 🤬 Exploit LOG4J in Java - trucchi per bypassare WAF e patch 📝 Descrizione CVE-2021-44228 funziona su: log4j: 2.0 = Apache log4j = 2.14.1 Versioni Java già corrette: 6u211+, 7u201+, 8u191+,...

log4j-vuln-coverage-check

log4j-vuln-coverage-check Un semplice progetto per verificare la copertura della vulnerabilità Log4J CVE-2021-44228 e correlate...

log4j-CVE-2021-44228

Questo repository non contiene un README...

Log4J_Exploitation-Vulnerabiliy__CVE-2021-44228

Log4JSfruttamento-VulnerabilitàCVE-2021-44228. introduzione È stata trovata una vulnerabilità di Remote Code Execution correlata alla libreria di logging Java Log4j. CVE-2021-44228 Questa vulnerabilità ha suscitato grande scalpore nella comunità cyber globale; dal Wannacry non si era visto un...

log4shell-rex

Log4Shell-Rex La seguente espressione regolare è stata scritta nel tentativo di individuare gli indicatori di uno sfruttamento di Log4Shell CVE-2021-44228 e CVE-2021-45046. Se esegui una versione precedente al 21/12/2021, è fortemente consigliato testare e aggiornare. Ho rimosso alcune stranezze ...

Log4Shell-CVE-2021-44228-ENV

Log4Shell-Reproduktionsumgebung Beispielbeschreibung IP des Zielrechners: 47.47.47.47 IP des Angreiferrechners: 48.48.48.48 Docker mit verwundbarem Dienst auf dem Zielrechner ausführen Docker-Image mit DockerFile bauen und ausführen: docker build . -t vuln docker run -p 8080:8080 --name vuln vuln...

PY-Log4j-RCE-Scanner

Log4j RCE Scanner Utilizzando questo strumento, puoi scansionare più indirizzi alla ricerca della vulnerabilità di esecuzione remota dei comandi CVE-2021-44228 in Apache Log4j. Caratteristiche: Può eseguire la scansione in base alla lista di URL che fornisci. Può scansionarli tutti individuando i...

CVE-2021-44228-Scanner

log4j2-scan è uno strumento da riga di comando a binario singolo per la scansione della vulnerabilità CVE-2021-44228 e l'applicazione della patch di mitigazione. Supporta inoltre la scansione e la patch di file JAR annidati. Rileva anche CVE-2021-45046 log4j 2.15.0, CVE-2021-45105 log4j 2.16.0,...

log4jScan

log4jScan semplice scanner python per verificare se la tua rete è vulnerabile a CVE-2021-44228 utilizzo : git clone https://github.com/sinakeshmiri/log4jScan.git java -jar JNDIExploit-1.2-SNAPSHOT.jar -i $YOURPRIVATEIP -p 8888 sudo masscan -p 80,443 192.168.0.0/16 hosts.txt /bin/python log4jscan....

Log4Shell-PoC

██╗ ██████╗ ██████╗ ██╗ ██╗███████╗██╗ ██╗███████╗██╗ ██╗ ██║ ██╔═══██╗██╔════╝ ██║ ██║██╔════╝██║ ██║██╔════╝██║ ██║ ██║ ██║ ██║██║ ███╗███████║███████╗███████║█████╗ ██║ ██║ ██║ ██║ ██║██║ ██║╚════██║╚════██║██╔══██║██╔══╝ ██║ ██║ ███████╗╚██████╔╝╚██████╔╝ ██║███████║██║...

log4j-jndi-be-gone

log4j-jndi-be-gone Un fix basato su un agente Java Byte Buddy per CVE-2021-44228, la vulnerabilità "JNDI LDAP" di log4j 2.x. Fa tre cose: Disabilita il gestore interno del metodo per le stringhe di formato jndi: "lookups". Registra un messaggio su System.err cioè stderr indicando che è stato...

log4j-lookups-vulnerability

log4j-lookups-vulnerability Il progetto è basato su spring-boot e il codice rivela come funziona la vulnerabilità Log4j2 CVE-2021-44228. La soluzione per CVE-2021-44228 è disponibile all'URL collegato https://spring.io/blog/2021/12/10/log4j2-vulnerability-and-spring-boot...

log4j2_CVE-2021-44228

Utilizzo per il test dell'ambiente log4j2, in caso di problemi la responsabilità è personale Il mio ambiente di test è Java 17, se necessario puoi modificarlo e reimportare il progetto. Dopo aver avviato l'ambiente, l'indirizzo è: http://127.0.0.1:8006/test...