log4j2_vul_local_scanner

Log4j2 脆弱性ローカルスキャナー CVE-2021-45046 Log4j 脆弱性のローカル検出スクリプト。ホスト上の全てのJavaプロセスをスキャンし、脆弱性のあるlog4j-core JARが導入されているか、リモートコード実行攻撃（CVE-2021-45046）の可能性があるかを確認します。スキャン結果を指定されたサーバーにアップロードします。 ホスト上の全てのJavaプロセスをスキャンし、log4j2のリモートコード実行（CVE-2021-45046）の影響を受けるかどうかを確認し、レポートをAPIサーバーにアップロードします。 python2.7 / 2.6 / 3.x...

EUVD-2022-36952

Malicious code in bioql PyPI...

Amazon's Hotpatch for Log4j Flaw Found Vulnerable to Privilege Escalation Bug

The "hotpatch" released by Amazon Web Services AWS in response to the Log4Shell vulnerabilities could be leveraged for container escape and privilege escalation, allowing an attacker to seize control of the underlying host. "Aside from containers, unprivileged processes can also exploit the patch...

Oracle 9iAS Java Process Manager

It is possible to obtain the list of Java processes running on the remote host anonymously, as well as to start and stop them. Description : The remote host is an Oracle 9iAS server. By default, accessing the location /oprocmgr-status via HTTP lets an attacker obtain the list of processes running...