Get-log4j-Windows-local

Get-log4j-Windows-local.ps1 Identifiez tous les composants log4j sur un seul serveur Windows local. CVE-2021-44228. Une copie à usage unique - voir https://github.com/KeysAU/Get-log4j-Windows.ps1 pour plusieurs ordinateurs. Apache log4j CVE-2021-44228 Exécution du script: Exportation: Colonnes A ...

Get-log4j-Windows.ps1

Get-log4j-Windows.ps1 Identifier tous les composants log4j sur tous les serveurs Windows, dans tout le domaine, peut être multi-domaine. CVE-2021-44228 Évolue jusqu'à 1 000+ serveurs Windows, 250+ serveurs à la fois. 1 000 serveurs ont pris environ 1h30. Apache log4j CVE-2021-44228 Version serveu...

log4j-fix-CVE-2021-44228

log4j-fix-CVE-2021-44228 Script Batch Windows pour analyser tous les disques locaux et corriger les jars impactés par log4jCVE-2021-44228 Les configurations ci-dessous sont nécessaires pour le faire fonctionner SET ZIPPATH =C:\PROGRA1\7-Zip\7z.exe set RESULTFILENAM E=log4jimpactedjars set APPLYFI...

hot-jar-swapping-urlclassloader

URLClassLoader: горячая замена JAR Приведённый ниже пример кода демонстрирует возможность «горячей» замены уже загруженного JAR-файла и получения выполнения кода за счёт того, что внутренние классы по-прежнему обращаются к JAR-файлу при вызове, если inode не меняется. Проверено на MacOS с OpenJDK...

HackBar

HackBar Плагин для Burpsuite Использование Требования Burpsuite Установка Скачайте последний Jar-файл с https://github.com/d3vilbug/HackBar/releases/ и добавьте в burpsuite Протестировано на Burpsuite 2021.4 Windows 10 Ubuntu и PopOS Будущие функции/модули Ctrl + H горячая клавиша Обход WAF SQLi...

jboss-_CVE-2017-12149

jboss-CVE-2017-12149 verifyCVE-2017-12149.jar fournit un mode en ligne de commande pour vérifier la vulnérabilité. Si la vulnérabilité existe, il renvoie une chaîne caractéristique. Il suffit d'exécuter la commande : $ java -jar verifyCVE-2017-12149.jar http://xxx:8080 成功返回:...

ansible-role-log4shell

Ansible роль - log4shell ⭐ Поставьте звезду на GitHub — это нас очень мотивирует! Найдите Log4Shell CVE-2021-44228 в вашей системе Эта роль пытается найти JAR и WAR в файловой системе и среди открытых файлов lsof ⚠️ Ваша система может работать медленно во время сканирования из-за выполнения find п...

JarHunter

JarHunter – Outil avancé d'analyse et d'extraction de JAR JarHunter est un outil conçu pour explorer, rechercher et extraire des classes spécifiques de fichiers JAR volumineux rapidement et efficacement. Au lieu de parcourir manuellement des milliers de classes, JarHunter vous permet de recherche...

CVE-2018-11770

CVE-2018-11770 Apache Spark RCE par shell inversé non authentifié Exploit RCE autonome en Python 3 pour Apache Spark réécrit à partir de ce module Metasploit POC de l'exploit expliqué ici. Le code de l'exploit lui-même est expliqué ici. Testé avec Python 3.7 sur cette cible. Utilisation :...

chk_log4j

chklog4j - Outil pour trouver les fichiers jar vulnérables à log4j CVE-2021-44228. Installation 1. git clone https://github.com/gcmurphy/chklog4j 2. cd chklog4j && cargo install --path . Utilisation L'outil ne vérifie qu'un seul fichier, il est donc préférable de le combiner avec quelque chose...

CVE-2024-25897

paramètres ip , puerto , ruta sortie de l'exploit Panneau d'aide explication de l'exploit Voici l'explication du code en Markdown : Explication du Code Ce script est conçu pour exploiter une vulnérabilité spécifique dans Jenkins CVE-2024-23897. Il permet de télécharger un fichier JAR depuis un...

marshalsec-jar

marshalsec-jar Нужен был файл для теста...

CVE-2021-44228_scanner

CVE-2021-44228scanner Les applications vulnérables au problème CVE-2021-44228 de log4j peuvent être détectables en scannant les fichiers jar, war et ear pour rechercher la présence de JndiLookup.class. Selon la plateforme que vous examinez, le script PowerShell ou Python3 peut être plus approprié...

CVE-2026-0848-PoC-Improper-Input-Validation

CVE-2026-0848 - NLTK StanfordSegmenter RCE PoC ⚠️ ПРЕДУПРЕЖДЕНИЕ Этот код выполняет произвольные команды в вашей системе. Использовать ТОЛЬКО на виртуальных машинах или в изолированных контейнерах. Описание Функциональный PoC для CVE-2026-0848. Демонстрирует, как вредоносный JAR-файл может...

log4j_checker_beta

log4jcheckerbeta - Scripts Linux, macOS et Windows Si vous souhaitez utiliser les berceaux de téléchargement windows/linux ci-dessous, veuillez d'abord examiner les scripts. Charger du code depuis Internet et l'exécuter, c'est ce qui nous a amenés ici avec Log4Shell - n'est-ce pas ? ;- Serveurs o...

CVE-2021-25641

CVE-2021-25641 Un outil d'exploitation pour CVE-2021-25641. Toutes les dépendances sont incluses, vous n'avez pas à vous soucier des problèmes de dépendances Si vous avez déjà les dépendances, vous pouvez simplement télécharger le fichier CVE-2021-25641.jar pour l'exécuter. Utilisé pour : Basique...

log4jjndilookupremove

log4jjndilookupremove Un script simple pour supprimer Log4J JndiLookup.class des jars dans un répertoire donné. Ce script peut être utilisé pour résoudre temporairement les CVE-2021-45046 et CVE-2021-44228, jusqu'à ce que l'application puisse être reconditionnée avec une version appropriée de...

log4j-checker

Log4j-Checker Этот репозиторий содержит скрипты, которые помогают выявить файлы .jar, потенциально уязвимые к CVE-2021-44228, также известной как Log4Shell. Log4Shell Hash Check Этот скрипт находит файлы .jar в файловой системе, начиная с указанного пути, вычисляет SHA-256 хэш для каждого...

CVE-2021-44228_scanner-main-Modified-

CVE-2021-44228scanner modifié - Obsolète Script et dépôt d'origine : https://github.com/CERTCC/CVE-2021-44228scanner Modifié par : Alex Pena Les applications vulnérables au problème log4j CVE-2021-44228 peuvent être détectables en analysant les fichiers jar, war et ear pour rechercher la présence...

log4j-scanner

log4j-scanner Scanner de vulnérabilité Log4j 2 CVE-2021-44228 pour Windows OS. Exemple d'utilisation Utilisation .\log4j-scanner.exe Terminal is used to output results, deploy this to machines via RMM and Start/Report from PowerShell or CMD Prompt. Compilation à partir des sources git clone...