Get-log4j-Windows.ps1

Get-log4j-Windows.ps1 Identifica todos los componentes log4j en todos los servidores Windows, en todo el dominio; puede ser multidominio. CVE-2021-44228 Se escala a más de 1,000 servidores Windows, 250+ servidores a la vez. 1k servidores tardaron aproximadamente 1 hora y media. Apache log4j...

HackBar

HackBar Burpsuite Plugin Usage Requirements Burpsuite How to Install Download Latest Jar from https://github.com/d3vilbug/HackBar/releases/ and add in burpsuite Tested on Burpsuite 2021.4 Windows 10 Ubuntu & PopOS Upcoming Features/Modules Ctrl + H shortcut WAF bypass SQLi Decoder/Encoder Greets...

log4j-fix-CVE-2021-44228

log4j-fix-CVE-2021-44228 Windows Batch Script to Scan all the local drive and Fix the log4jCVE-2021-44228 impacted jars Below configurations are needed to make it work SET ZIPPATH =C:\PROGRA1\7-Zip\7z.exe set RESULTFILENAM E=log4jimpactedjars set APPLYFIX =FALSE set LOG4JLOGDIR =%temp% ZIPPATH...

ansible-role-log4shell

Ansible role - log4shell ⭐ Star us on GitHub — it motivates us a lot! Find Log4Shell CVE-2021-44228 on your system This role tries to find JAR and WAR from filesystem and from opened files lsof ⚠️ Your system may runs slowly during the scan due to a find on / and the unarchive process to lookup...

log4jjndilookupremove

log4jjndilookupremove Un script sencillo para eliminar Log4J JndiLookup.class de los archivos JAR en un directorio determinado. Este script puede utilizarse para resolver temporalmente CVE-2021-45046 y CVE-2021-44228, hasta que la aplicación pueda reempaquetarse con una versión adecuada de Log4J...

chk_log4j

chklog4j - Herramienta para encontrar archivos jar vulnerables a log4j CVE-2021-44228. Instalación 1. git clone https://github.com/gcmurphy/chklog4j 2. cd chklog4j && cargo install --path . Uso La herramienta solo comprueba un único archivo, por lo que es mejor combinarla con algo como fd. $ fd -...

jboss-_CVE-2017-12149

jboss-CVE-2017-12149 verifyCVE-2017-12149.jar permite verificar la vulnerabilidad en modo línea de comandos. Si la vulnerabilidad existe, devuelve una cadena característica. Solo necesita ejecutar el comando: $ java -jar verifyCVE-2017-12149.jar http://xxx:8080 成功返回: vuln6581362514513155613jboss...

CVE-2018-11770

CVE-2018-11770 Apache Spark RCE no autenticado de shell inversa Exploit RCE independiente en Python 3 para Apache Spark reescrito a partir de este módulo de Metasploit POC del exploit explicado aquí. El propio código del exploit está explicado aquí. Probado con Python 3.7 en este objetivo. Uso:...

CVE-2024-25897

parametros ip , puerto , ruta output del exploit Panel de ayuda explicacion del exploit Aquí tienes la explicación del código en Markdown: Explicación del Código Este script está diseñado para explotar una vulnerabilidad específica en Jenkins CVE-2024-23897. Permite descargar un archivo JAR desde...

log4j-checker

Log4j-Checker Este repositorio contiene scripts que pueden ayudar a identificar archivos .jar que pueden ser vulnerables a CVE-2021-44228, también conocido como Log4Shell. Comprobación de Hash de Log4Shell Este script buscará archivos .jar en el sistema de archivos a partir de una ruta específica...

Get-log4j-Windows-local

Get-log4j-Windows-local.ps1 Identifica todos los componentes log4j en un único servidor Windows local. CVE-2021-44228. Una copia de un solo uso; consulta https://github.com/KeysAU/Get-log4j-Windows.ps1 para múltiples equipos. Apache log4j CVE-2021-44228 Ejecución del script: Exportación: Columnas...

JarHunter

JarHunter – Advanced JAR Analysis & Extraction Tool JarHunter is a tool designed to explore, search and extract specific classes from large JAR files quickly and efficiently. Instead of manually browsing thousands of classes, JarHunter allows you to search keywords across the entire JAR file and...

CVE-2021-44228_scanner-main-Modified-

CVE-2021-44228scanner modified - Deprecated Original Script and Repo: https://github.com/CERTCC/CVE-2021-44228scanner Modified by: Alex Pena Applications that are vulnerable to the log4j CVE-2021-44228 issue may be detectable by scanning jar, war, and ear files to search for the presence of...

log4j-scanner

log4j-scanner Log4j 2 CVE-2021-44228 vulnerability scanner for Windows OS. Example Usage Usage .\log4j-scanner.exe Terminal is used to output results, deploy this to machines via RMM and Start/Report from PowerShell or CMD Prompt. Build from source git clone...

inspec-log4j

inspec-log4j Este perfil escanea en busca de versiones vulnerables de archivos JAR de Log4j Core directamente en el sistema de archivos y embebidos en archivos WAR. Ejecutar el perfil localmente git clone https://github.com/trickyearlobe/inspec-log4j inspec exec inspec-log4j Ejecutar el perfil...

log4j-scanner

Log4j Scanner Descubre la vulnerabilidad Log4Shell CVE-2021-44832 en tus archivos y directorios. Descripción Este escáner de Log4j basado en Rust está diseñado para ayudarte a identificar y localizar archivos vulnerables que puedan contener la vulnerabilidad Log4Shell CVE-2021-44832. Escanea...

hot-jar-swapping-urlclassloader

Intercambio en caliente de JAR con URLClassLoader El siguiente código de ejemplo demuestra la capacidad de intercambiar en caliente un JAR ya cargado y obtener ejecución de código abusando del hecho de que las clases internas todavía acceden al archivo JAR cuando se invocan, siempre y cuando el...

marshalsec-jar

marshalsec-jar Necesitaba el archivo para una prueba...

CVE-2021-44228_scanner

CVE-2021-44228scanner Applications that are vulnerable to the log4j CVE-2021-44228 issue may be detectable by scanning jar, war, and ear files to search for the presence of JndiLookup.class. Depending on the platform that you are investigating, the PowerShell or the Python3 script may make more...

CVE-2026-0848-PoC-Improper-Input-Validation

CVE-2026-0848 - NLTK StanfordSegmenter RCE PoC ⚠️ ADVERTENCIA Este código ejecuta comandos arbitrarios en tu sistema. Usar SOLO en máquinas virtuales o contenedores aislados. Descripción PoC funcional para CVE-2026-0848. Demuestra cómo un archivo JAR malicioso puede ejecutar código arbitrario...