Log4jShell-Scan

Descripción Escáner de RCE para Log4j2 CVE-2021-44228 para redes internas, que se puede utilizar para escanear vulnerabilidades en entornos sin conexión a Internet, ayudando a las empresas a detectar rápidamente la vulnerabilidad Log4jShell. Modificado de: https://github.com/fullhunt/log4j-scan...

CVE-2021-44228-PoC-log4j-bypass-words

🤝 Muestra tu apoyo - da una ⭐️ si te gustó el contenido | COMPARTIR en Twitter | Sígueme en 🐱‍💻 ✂️ 🤬 Exploit de Java LOG4J - Trucos para evadir WAF y parches 📝 Descripción CVE-2021-44228 funciona en: log4j: 2.0 = Apache log4j = 2.14.1 Versión de Java ya parcheada: 6u211+, 7u201+, 8u191+, 11.0.1+...

jndi-ldap-test-server

jndi-ldap-test-server Este es un servidor LDAP minimalista destinado a probar la vulnerabilidad a ataques de inyección JNDI+LDAP en Java, especialmente CVE-2021-44228. Cómo probar la vulnerabilidad a CVE-2021-44228 1. Descarga el binario del servidor de prueba para tu plataforma puedes encontrar...

CVE-2021-44228-Apache-Log4j

CVE-2021-44228 Ejecución Remota de Código en Apache Log4j Versiones afectadas: todas las versiones desde 2.0-beta9 hasta 2.12.1 y desde 2.13.0 hasta 2.15.0 Avisos / Boletines de seguridad vinculados a Log4Shell CVE-2021-44228 Uso: 1. Descargue el proyecto y compile InjectClazz.java download git...

cve-2019-14540-exploit

CVE-2019-14540 Exploit http://www.leadroyal.cn/?p=939 Limitación del entorno: debido a que esta demo utiliza el método de explotación ldap de jndi, se necesita usar una versión baja menor a 8u191 del jdk. 1. Usar marshalsec para crear un servicio ldap en el puerto local 1389, apuntando al servici...

fail2ban-log4j

fail2ban-log4j Filtro de fail2ban que detecta ataques contra log4j CVE-2021-44228 Instalación Copia este archivo en tu directorio filter.d de fail2ban, que suele ser algo como /etc/fail2ban/filter.d o similar. Añade una sección apache-jndi a tu jail.local o jail.conf: apache-jndi enabled = true...

CVE-2021-44228-Log4Shell-Hashes

CVE-2021-44228-Log4Shell-Hashes Hashes para versiones vulnerables de LOG4J Creado para ayudar a las organizaciones a buscar estas versiones vulnerables https://www.lunasec.io/docs/blog/log4j-zero-day/ Fuente de los hashes: https://archive.apache.org/dist/logging/log4j/ Posiblemente 1.X afectada...

log4j2-exploit

Log4Shell CVE-2021-44228 prueba de concepto Requisitos Java JDK/JRE 8 o una versión posterior curl exploitable Aplicación simple de Spring Boot que sirve una página de inicio de sesión con usuario y contraseña. Registra el nombre de usuario cuando se envía por POST a /. No es necesario que la...

CVE-2021-44228-Test-Server

CVE-2021-44228-Test-Server Un pequeño servidor para verificar si un programa Java determinado es susceptible a CVE-2021-44228 Uso Compila el programa usando go build -o listener.exe. Esto debería darte un pequeño ejecutable para tu plataforma. Usa la función de compilación cruzada de Go si...

cve-2021-44228-rce-poc

PoC de Ejecución Remota de Comandos CVE-2021-44228 Este repositorio permite a los investigadores de seguridad experimentar con la ejecución remota de código ofreciendo una implementación de un servidor de ataque que carga un exploit personalizado en una aplicación vulnerable que contiene log4j. ⚠️...

log4j-jndi-be-gone

log4j-jndi-be-gone Una corrección basada en agente Java Byte Buddy para CVE-2021-44228, la vulnerabilidad "JNDI LDAP" de log4j 2.x. Hace tres cosas: Deshabilita el manejador de método interno para cadenas de formato jndi: "lookups". Registra un mensaje en System.err es decir, stderr indicando que...

Burp-Log4j-HammerTime

Log4j-HammerTime Esta extensión de Burp Suite Active Scanner valida la explotación de las vulnerabilidades CVE-2021-44228 y CVE-2021-45046 de Apache Log4j. Esta extensión utiliza Burp Collaborator para verificar el problema. Uso Habilita esta extensión Lanza un escaneo activo sobre un objetivo...

CVE-2021-44228-demo

log4j-shell-poc Una prueba de concepto Proof-of-Concept para la vulnerabilidad CVE-2021-44228 recientemente descubierta. Recientemente se encontró una nueva vulnerabilidad en log4j, una librería de logging de Java que es muy utilizada en sistemas como elasticsearch, minecraft y muchos otros. En...

TPASLog4ShellPoC

TPAS Log4Shell PoC Este repositorio contiene una Prueba de Concepto PoC para la vulnerabilidad Log4Shell CVE-2021-44228, desarrollada como parte del trabajo del curso de la unidad curricular TPAS en el Máster en Seguridad de la Información de la FCUP. Incluye: Un frontend React SPA que simula un...

LOG4J-CVE-2021-44228

LOG4J-CVE-2021-44228 Log4Shell — también conocido como CVE-2021-44228 — es una vulnerabilidad crítica que permite la ejecución remota de código en sistemas que utilizan Log4j de la Apache Foundation, que es una biblioteca Java de código abierto ampliamente utilizada en productos de software...

log4j_github_repository

Este trabajo incluye herramientas de prueba y mejora para CVE-2021-44228log4j El propósito de este estudio es enumerar herramientas útiles que el equipo azul y el equipo rojo pueden usar contra la vulnerabilidad Log4j. Los enlaces de Github permiten eludir herramientas, escaneo, mecanismos de...

CVE-2021-44228

Log4Shell Prueba de Concepto Este repositorio es una prueba de concepto para la vulnerabilidad CVE-2021-44228. Se deriva de este repositorio. En este repositorio he creado un ejemplo de una aplicación vulnerable y una demostración de cómo explotarla. Componentes de la prueba de concepto He...

Wireshark

Análisis de Malware con Wireshark Descripción En este laboratorio analicé una captura de paquetes maliciosa conocida sobre el exploit Log4J. Comencé mi investigación con el mismo manual que uso para el análisis de capturas de paquetes, que consiste en examinar las estadísticas y ver cuántos y qué...

CVE-2021-44228

CVE-2021-44228 PoC Log4Shell ⚠️ Aviso legal: Esta herramienta está destinada solo a fines educativos, investigación de seguridad y entornos de prueba controlados. Usarla contra sistemas sin permiso explícito es ilegal y es responsabilidad exclusiva del usuario. 📌 Descripción Este proyecto contiene...

cve-2021-44228-qingteng-online-patch

cve-2021-44228-qingteng-online-patch ¿Qué es esto? Parche en caliente CVE-2021-44228 explotando la propia vulnerabilidad. Cómo usar Inyecta el siguiente código en cualquier lugar probablemente vulnerable a CVE-2021-44228, $jndi:ldap://your-own-server/patch Para prevenir el ataque MITM durante el...