log4j-payload-generator

log4j-payload-generator log4j-paylaod generator : A generic payload generator for Apache log4j RCE CVE-2021-44228. Deployment To deploy this project run root@kitploit: sudo git clone https://github.com/yesspider-hacker/log4j-payload-generator.git Running Tests To run tests, run the following...

JNDI-Exploit-1.2-log4shell

JNDI-Exploit-1.2-log4shell Detalles : CVE-2021-44228 Uso : java -jar JNDIExploit-1.2.jar -i AttackerIP -i, --ip Local ip address -l, --ldapPort Ldap bind port default: 1389 -p, --httpPort Http bind port default: 8080 -u, --usage Show usage default: false -h, --help Show this help root@kitploit:...

CVE-2021-44228-white-box

Artículo de revista: https://www.researchgate.net/publication/373214720PengujianKerentananpadaCVE-2021-44228terhadapAncamanRemoteAccessTrojan Tesis: https://1drv.ms/b/s!Al-8jtgY0iBXmz79DKEROaZT5n8a?e=1E6Pkm Log4Shell // n. Entorno de Vulnerabilidad Log4j Este repositorio está construido...

log4j2-CVE-2021-44228

Aplicación vulnerable Log4j2 de muestra CVE-2021-44228 Versiones afectadas: todas las versiones desde 2.0-beta9 hasta 2.14.1 Esta aplicación se basa en una aplicación web Spring Boot vulnerable a CVE-2021-44228 Utiliza Log4j 2.14.1 a través de spring-boot-starter-log4j2 2.6.1. Ejecutando la...

apache-tomcat-log4j

Log4j2 CVE-2021-44228 Vulnerability POC in Apache Tomcat Preview Setup Start tomcat server root@kitploit: git clone cd apache-tomcat-10.0.14/bin startup.bat Serve the exploit class root@kitploit: cd exploit py -m http.server 8888 root@kitploit: cd exploit java -cp marshalsec-0.0.3-SNAPSHOT-all.ja...

log4j-cve-2021-44228

Log4j CVE-2021-44228 and CVE-2021-45046 Requisites Use a vulnerable JDK, for instance JDK 1.8.0181 Usage Malicious server The malicious server deploys the following endpoints: 1389 LDAP server 1099 RMI server 8081 HTTP server root@kitploit: ./gradlew :malicious-server:bootRun Vulnerable applicati...

Log4j-RCE-Exploiter

Log4j-RCE-Exploiter Escáner para Log4j RCE CVE-2021-44228 Instalación Para la instalación, ejecute el siguiente comando con SUPERUSUARIO ROOT root@kitploit: ▶ cd Log4j-RCE-Exploiter ▶ chmod 777 installer.sh ▶ ./installer.sh Uso root@kitploit: ▶ log4jExploiter -d tesla.com -b...

Log4J_Exploitation-Vulnerabiliy__CVE-2021-44228

Log4JExploitation-VulnerabiliyCVE-2021-44228. introduction A Remote Code Execution vulnerability has been found related to the Java logging library Log4j. CVE-2021-44228 This vulnerability has caused a stir in the global cyber community, since the Wannacry we have not seen such an impact. the...

CVE-2021-44228

Tai-e para CVE-2021-44228 Este es un proyecto de muestra que utiliza Tai-e para identificar la vulnerabilidad Log4Shell también conocida como CVE-2021-44228 y sus rutas de activación. Video relacionado en chino: https://www.bilibili.com/video/BV1dV411F781 Cómo empezar Clone este repositorio...

log4shell-mitigation

Details and Mitigation Strategy for log4j2 RCE Vulnerability Visit this Youtube video for additional details. https://youtu.be/jqWdwTeGRK0 This is a quick post on the mitigation for CVE-2021-44228 Security Vulnerability aka Log4Shell and LogJam found in log4j2 Disclaimer All the information and...

nginx-mitigate-log4shell

nginx-mitigate-log4shell Mitigate log4shell CVE-2021-44228 and CVE-2021-45046 vulnerability attacks using Nginx LUA script Requires the Nginx lua module https://www.nginx.com/resources/wiki/modules/lua/ to be enabled. Use include /path/to/mitigate-log4shell.conf; in the server ... context. Can be...

Log4j2-RCE

Log4j2-RCE Log4j2 CVE-2021-44228 Reproducción y explotación de eco...

log4j-scanner

log4j-scanner Escáner de vulnerabilidad Log4j 2 CVE-2021-44228 para el sistema operativo Windows. Ejemplo de uso Uso root@kitploit: .\log4j-scanner.exe La terminal se utiliza para mostrar los resultados. Despliegue esta herramienta en máquinas mediante RMM e inicie/reporte desde PowerShell o el...

cve-2021-44228-log4j-test

cve-2021-44228-log4j-test Test 1. LDAP Server and Exploit File Download Server 1.1 Running Docker-compose docker-compose.yml root@kitploit: version: '2' services: dockerdj: image: openidentityplatform/opendj:latest containername: ldap environment: ROOTUSERDN: "cn=han" ROOTPASSWORD: "han" BASEDN:...

fail2ban-log4j

fail2ban-log4j Filtro de fail2ban que detecta ataques contra log4j CVE-2021-44228 Instalación Copia este archivo en tu directorio filter.d de fail2ban, que suele ser algo como /etc/fail2ban/filter.d o similar. Añade una sección apache-jndi a tu jail.local o jail.conf: root@kitploit: apache-jndi...

python-log4rce

Python Log4RCE An all-in-one pure Python3 PoC for CVE-2021-44228. Sample root@kitploit: python3 log4rce.py --target "linux" --payload "PAYLOAD" http -X POST --url "http://localhost:8080/" --data "address=" root@kitploit: INFO:HTTP:Running on local port 1337 INFO:HTTP:Remote target is...

Log4j-CVE-Detect

Log4J-CVE-Detect Este repositorio contiene un conjunto de reglas YARA para detectar versiones de log4j que son vulnerables a CVE-2021-44228, CVE-2021-45046 y/o CVE-2021-45105, mediante la búsqueda de una serie de características que aparecen en las versiones afectadas. Esta herramienta funciona d...

log4j-pcap-activity

Actividad con pcap de log4j Una actividad divertida que utiliza un archivo de captura de paquetes del exploit log4j CVE-2021-44228 Instrucciones Abra Wireshark e importe el PCAP ubicado en este repositorio: log4j-exploit.pcap. Observando los paquetes, responda las siguientes preguntas. Preguntas...

log4j-remediation-tools

log4j-remediation-tools Tools for finding and reproducing the CVE-2021-44228 log4j2 vulnerability Tools find-vulnerabilities: determine heuristically whether a running JVM is vulnerable confirm-vulnerabilities: determine with 100% accuracy whether a running JVM is vulnerable Usage Both of these...

how-to-check-patch-secure-log4j-CVE-2021-44228

How-to-check-log4j-CVE-2021-44228 What is log4j ? LOG4J is a open-source Java-based Apache Software used for logging services. What is log4j Vulnerability CVE-2021-44228 ? The Log4j vulnerability allows remote code execution by simply typing a specific string into a textbox , works on every progr...