cve-2021-44228

CVE-2021-44228 https://nvd.nist.gov/vuln/detail/CVE-2021-44228 log4j.java - modification de ce PoC https://github.com/tangxiaofeng7/CVE-2021-44228-Apache-Log4j-Rce pour exécuter un ensemble de charges utiles depuis JNDIExploit. jndi.pcap - un PCAP de chacune de ces charges utiles en cours...

Log4j-check

Log4j-check Prise en charge du contournement RC1 Plugin de scan Burp pour Log4j, CVE-2021-44228, contournement RC1 pris en charge, type de données JSON pris en charge, prise en charge de dnslog.cn et DNS intégré de Burp, compatible avec JNDIExploit pour générer des payloads. Modifications basées...

ldap-swak

Couteau suisse LDAP Utilitaire de serveur LDAP multifonction. Configurez rapidement un serveur LDAP à des fins de test, des proxies MitM pour intercepter le trafic en clair ou transmettre des identifiants NTLM, ou exploitez diverses vulnérabilités des clients Java JNDI/LDAP. Auteur : Moritz Bechl...

EUVD-2003-1280

Malware in sbrugna...

CVE-2022-41272

An unauthenticated attacker over the network can attach to an open interface exposed through JNDI by the User Defined Search UDS of SAP NetWeaver Process Integration PI - version 7.50 and make use of an open naming and directory API to access services which can be used to perform unauthorized...

PT-2021-5169

Name of the Vulnerable Software and Affected Versions Apache Log4j2 versions 2.0-beta9 through 2.15.0 Apache Log4j2 version 2.16.0 and later are not affected, as the vulnerable functionality has been completely removed. Description The vulnerability in Apache Log4j2 is related to the JNDI feature...