XSYS-Log4J2Shell-Ex

XSYS-Log4J2Shell-Ex CVE-2021-44228 log4j2shell 취약점 패치를 위한 보안 연구의 일환으로 작성된 PoC 개요 이 저장소에서는 Log4J 2.17.0 취약점에 대한 PROOF OF CONCEPT를 제공하는 여러 주제와 구현을 다룹니다. 주요 목표는 CVE-2021-44228에 대한 PATCH를 제공하고 Headers 및/또는 Body 페이로드를 통한 JNDI RCE 우회를 보장하는 것입니다. 따라서, 이 PoC를 위해 두 가지 유형의 애플리케이션을 제공합니다. 1. 취약한 Apache J2EE...

mc-log4j-patcher

mc-log4j-patcher Заменяет старую уязвимую - CVE-2021-44228 версию Log4j2 на новейшую 2.15.0, содержащую исправление JNDI RCE. Протестировано на Spigot 1.12.2, PaperSpigot 1.8.8, PaperSpigot 1.17.1 Этот инструмент предназначен для исправления серверов, которые в настоящее время не поддерживаются,...

Exploit for CVE-2021-22006

It is an exploit module/toolkit targeting JNDI vulnerabilities. The primary CVE ID is CVE-2021-22006. The target product/service is Java-based applications, specifically those using JNDI services. The vulnerability class/vector is RCE Remote Code Execution, and the probable entry points are...