log4j-cve-code-search-resources

코드 검색을 사용하여 log4j CVE-2021-44228 및 log4j CVE-2021-45046 수정/완화하기...

CyberSecurity_CVE-2021-45046

CVE-2021-45046...

Log4Shell-obfuscated-payloads-generator

Log4Shell-obfuscated-payloads-generator Log4Shell-obfuscated-payloads-generator可以生成初级混淆的或二级混淆的CVE-2021-44228或CVE-2021-45046 payloads，以规避WAF检测。 Log4Shell-obfuscated-payloads-generator的设计思想 安装 root@kitploit: git clone https://github.com/r3kind1e/Log4Shell-obfuscated-payloads-generator.git...

Log4Shell

log4shell Полностью автоматизированный, точный и обширный сканер для поиска уязвимых хостов log4j Возможности Поддержка списков URL. Фаззинг более 60 заголовков HTTP-запросов. Фаззинг параметров данных HTTP POST. Фаззинг параметров данных JSON. Поддерживает DNS-обратный вызов для обнаружения и...

Log4Shell-Payloads

🚨 Коллекция эксплойтов Log4Shell Подборка эксплойтов Log4Shell / Log4J , нацеленных на: CVE-2021-45046 CVE-2022-42889 🔗 Автор: @nav1n0x 🔥 Эксплойты в одну строку ✅ Однострочник 1bash cat vulnerable-hosts.txt | sed 's/https?:////' | xargs -I echo...

log4j-samples

log4j-samples Примеры версий библиотеки log4j, помогающие сканерам/детекторам log4j включая наш собственный log4j-detector повысить точность обнаружения CVE-2021-45046 и CVE-2021-44228. Примеры включают shaded-банки, uber-банки, исполняемые JAR-файлы Spring Boot, JAR-файлы внутри JAR-файлов,...

log4jjndilookupremove

log4jjndilookupremove Простой скрипт для удаления Log4J JndiLookup.class из jar-файлов в указанной директории. Этот скрипт можно использовать для временного устранения CVE-2021-45046 и CVE-2021-44228, пока приложение не будет переупаковано с подходящей версией Log4J. Использование В Linux или...

log4j2_vul_local_scanner

Log4j2 Vulnerability Local Scanner CVE-2021-45046 Локальный скрипт обнаружения уязвимости Log4j. Сканирует все java-процессы на хосте, проверяет, содержит ли он уязвимый jar-файл log4j-core, и возможна ли атака удаленного выполнения кода CVE-2021-45046. Загружает отчет сканирования на указанный...

nginx-mitigate-log4shell

nginx-mitigate-log4shell Mitigate log4shell（CVE-2021-44228およびCVE-2021-45046）脆弱性攻撃をNginx LUAスクリプトを使用して軽減します。 Nginx luaモジュール（https://www.nginx.com/resources/wiki/modules/lua/）が有効になっている必要があります。 server ... コンテキスト内で include /path/to/mitigate-log4shell.conf; を使用します。複数のサーバーコンテキストに含めることができます。 http...

log4j-detector

Log4-detector Scanner that detects vulnerable Log4J versions to help teams assess their exposure to CVE-2021-44228 CRITICAL, CVE-2021-45046, CVE-2021-45105, and CVE-2021-44832. Can search for Log4J instances by carefully examining the complete file-system, including all installed applications. It...

Log4j-CVE-Detect

Log4J-CVE-Detect Этот репозиторий содержит набор YARA-правил для обнаружения версий Log4j, уязвимых для CVE-2021-44228, CVE-2021-45046 и/или CVE-2021-45105, путем поиска ряда признаков, присутствующих в затронутых версиях. Этот инструмент рекурсивно работает с бинарными файлами, такими как образы...

CVE-2021-45046-Info

CVE-2021-45046-Информация О нет, еще один POC root@kitploit: $ctx:apiversion - %dyyyy-MM-dd HH:mm:ss %-5p %c1:%L - %mnolookups%n ССЫЛКИ https://nvd.nist.gov/vuln/detail/CVE-2021-45046 https://www.datadoghq.com/blog/log4j-log4shell-vulnerability-overview-and-remediation/...

Log4Shell-Sandbox-Signature

Log4Shell-Песочница-Сигнатура Log4Shell CVE-2021-45046 Сигнатура для песочницы Regex : https://github.com/back2root/log4shell-rex Сигнатура для Cape Sandbox Сигнатура для Cuckoo Sandbox...

log4j-scan

log4j-scan A fully automated, accurate, and extensive scanner for finding vulnerable log4j hosts Features Support for lists of URLs. Fuzzing for more than 60 HTTP request headers not only 3-4 headers as previously seen tools. Fuzzing for HTTP POST Data parameters. Fuzzing for JSON data parameters...

PowerShell-Log4J-Scanner

PowerShell-Log4J-Scanner CVE-2021-44228, CVE-2021-45046로 인해 Log4J 파일을 찾고 분석하고 패치할 수 있습니다. 공식 아파치 사이트: https://logging.apache.org/log4j/2.x/download.html 이 스크립트는 Powershell용이며, Win10 또는 Win11에서 작동합니다...

EUVD-2021-33999

Malicious code in bioql PyPI...

GLSA-202310-16 : Ubiquiti UniFi: remote code execution via bundled log4j

The remote host is affected by the vulnerability described in GLSA-202310-16 Ubiquiti UniFi: remote code execution via bundled log4j - JMSAppender in Log4j 1.2 is vulnerable to deserialization of untrusted data when the attacker has write access to the Log4j configuration. The attacker can provid...

Security Bulletin: IBM Decision Optimization for Cloud Pak for Data is vulnerable to denial of service due to Apache Log4j (CVE-2021-45105) and arbitrary code execution due to Apache Log4j (CVE-2021-45046)

Summary There are multiple Apache Log4j vulnerabilities CVE-2021-45105, CVE-2021-45046 impacting IBM Decision Optimization for Cloud Pak for Data which uses Apache Log4j for logging. The fix includes Apache Log4j 2.17. Vulnerability Details CVEID:CVE-2021-45105 DESCRIPTION: Apache Log4j is...

Security Bulletin: IBM Cloud Pak for Data is vulnerable to denial of service and arbitrary code execution due to Apache Log4j (CVE-2021-45105, CVE-2021-45046)

Summary There are multiple Apache Log4j vulnerabilities CVE-2021-45105, CVE-2021-45046 impacting IBM Cloud Pak for Data which uses Apache Log4j for logging. The fix includes Apache Log4j 2.17. Vulnerability Details CVEID:CVE-2021-45105 DESCRIPTION: Apache Log4j is vulnerable to a denial of servic...

Security Bulletin: IBM Cloud Pak System is vulnerable to arbitrary code execution due to Apache Log4j (CVE-2021-45046, CVE-2021-44228)

Summary Apache Log4j is used for logging in multiple components of the IBM Cloud Pak System CPS appliance: Logstash, VMware vCenter, IBM Hardware Management Console and product pattern type pType. Arbitrary code execution vulnerabilities have been identified in Apache Log4j. Vulnerability Details...