l4j-fp1

log4shell إيجابي كاذب هذا مشروع ويب بسيط يحتوي على ثغرة log4shell معقمة. للحصول على نسخة غير معقمة، انظر https://github.com/scabench/l4j-tp1/. يحدد المشروع خدمة scabench.HelloWorldService بسيطة تُرجع سلسلة نصية عادية hello world. الخدمة لا تتوقع معاملات، وفي حالة مواجهة معاملات، يتم تسجيل خطأ...

log4j-vulnerability-patcher-agent

log4j-vulnerability-patcher-agent يقوم هذا الوكيل بإصلاح الثغرة الأمنية الحرجة CVE-2021-44228 في log4j عن طريق تصحيح فئة JndiLookup، كما هو موصى به هنا. تحذير: هذا ليس بديلاً عن الترقية الصحيحة إلى log4j 2.15.0 ، حيث تم إصلاح هذه الثغرة نهائيًا. استخدم هذا الوكيل فقط إذا لم تتمكن من ترقية log4j ف...

log4j-log4shell-playground

حول ساحة تجريب لاختبار التخفيفات الخاصة بثغرة log4j الحرجة المعروفة باسم Log4Shell CVE-2021-44228. تكمُن هذه المشكلة تحديداً في ميزة JndiLookup وقدرة log4j على تفسير جميع وسائط استدعاء التسجيل. كنت أتوقع أن تقوم بتفسير رسالة التنسيق فقط الوسيط الأول في استدعاء التسجيل، مثل Hello في log.info"Hello...

cve-2021-44228-qingteng-patch

QingTeng log4j2-patch https://github.com/qingtengyun/cve-2021-44228-qingteng-patch يصلح ثغرة CVE-2021-44228 في log4j2، باستخدام واجهة برمجة تطبيقات Instrumentation التي توفرها JVM لتغيير البايت كود المُحمَّل في JVM. بدون إعادة تشغيل عملية Java، يعدّل طريقة lookup في الفئة...

log4fix

log4fix Этот инструмент предназначен для обнаружения и устранения уязвимости log4j log4shell CVE-2021-44228 путем поиска и удаления класса JndiLookup из файлов .jar/.war/.ear без каких-либо зависимостей и бесплатно. Этот инструмент протестирован на: - Linux 32-бит и 64-бит - Windows 32-бит и...

log4j-remediation

sakurajilog4j تُستخدم هذه الأداة لاكتشاف ومعالجة ثغرة Log4Shell CVE-2021-45105 عن طريق إزالة ملف 'JndiLookup.class' من ملفات '.ear|.jar|.war' على ويندوز ولينكس وماك. الاستخدام: فحص نظام التشغيل بحثًا عن ثغرة Log4Shell. - sakurajilog4j discover - مثال: https://i.imgur.com/VgXCrH1.png...

CVE-2021-44228-Scanner

log4j2-scan est un outil en ligne de commande binaire unique pour l'analyse de la vulnérabilité CVE-2021-44228 et le correctif d'atténuation. Il prend également en charge l'analyse et le correctif des fichiers JAR imbriqués. Téléchargement log4j2-scan 1.3.1 Windows x64 Si l'exécutable natif ne...

divd-2021-00038--log4j-scanner

divd-2021-00038--log4j-scanner Ce scanner parcourt récursivement les chemins, y compris les archives, à la recherche de versions vulnérables de log4j et de fichiers org/apache/logging/log4j/core/lookup/JndiLookup.class. Actuellement, la liste d'autorisation définit les versions non exploitables,...

JndiLookup

JndiLookup أداة للمساعدة في تحليل ثغرة Apache Log4j 2 CVE-2021-44228 تستخدم هذه الأداة ميزة "lookup" من log4j-2 لاختبار الثغرة JNDI. الهدف هو تشغيل ميزة lookup بسهولة لتطبيع السجلات مثلاً أو لإجراء اختبار حقيقي على بعض المحتوى - يُرجى الحذر. للبناء: "make" للتيسير، ملف JndiLookup.jar مضمن في هذا...

log4jjndilookupremove

log4jjndilookupremove سكربت بسيط لإزالة ملف JndiLookup.class الخاص بـ Log4J من ملفات jar في دليل معين. يمكن استخدام هذا السكربت لحل مؤقت للثغرات CVE-2021-45046 و CVE-2021-44228، إلى أن يتم إعادة حزم التطبيق باستخدام إصدار مناسب من Log4J. الاستخدام على نظام لينكس أو أي نظام nix آخر، قم بتشغيل هذا...

hotpatch-for-apache-log4j2

Log4jHotPatch هذه أداة تقوم بحقن وكيل Java في عملية JVM قيد التشغيل. سيحاول الوكيل تصحيح طريقة lookup لجميع مثيلات org.apache.logging.log4j.core.lookup.JndiLookup المحملة لإرجاع السلسلة "Patched JndiLookup::lookup" بشكل غير مشروط. إنه مصمم لمعالجة ثغرة تنفيذ التعليمات البرمجية عن بُعد...

log4j-CVE-2021-44228-workaround

log4j-CVE-2021-44228-workaround أ. وصف الحل يوفر هذا المشروع حلًا مؤقتًا عام الاستخدام لثغرة log4j CVE-2021-44228، ويمكن استخدامه في حال لم يتوفر لديك بديل على المدى القصير لإعادة بناء مشروعك أو لتصحيح ملفات log4j-core jars. الفكرة وراء ذلك بسيطة للغاية: نقوم بإجبار مُحمِّل الفئات class loader عل...

log4shell

Log4Shell CVE-2021-44228 — Rapport de recherche Un rapport technique autonome sur Log4Shell , la vulnérabilité critique d'exécution de code à distance RCE dans Apache Log4j 2 divulguée en décembre 2021. Il couvre l'analyse des causes profondes, la chaîne d'attaque complète, les recommandations de...

CVE-2021-44228

Rôle Ansible d'atténuation de Log4Shell CVE-2021-44228 Ce rôle Ansible déploie un script basé sur Python pour atténuer programmatiquement la vulnérabilité Log4Shell CVE-2021-44228 en supprimant la classe vulnérable JndiLookup des fichiers JAR Log4j concernés. Il est conçu pour être exécuté via...

Fix-CVE-2021-44228

CVE-2021-44228! يقوم البرنامج الحالي بإزالة الفئة "org/apache/logging/log4j/core/lookup/JndiLookup.class" من أرشيفات zip، jar، war، ear الخاصة بك. قبل الاستخدام اتبع الدليل https://www.lunasec.io/docs/blog/log4j-zero-day-mitigation-guide/ قبل الاستخدام. ستساعدك الأداة في تطبيق خطوة "تعديل ملف log...

CVE-2021-44228_scanner

CVE-2021-44228scanner log4j CVE-2021-44228 취약점에 영향을 받는 애플리케이션은 jar, war, ear 파일을 스캔하여 JndiLookup.class의 존재 여부를 검색함으로써 탐지할 수 있습니다. 조사 중인 플랫폼에 따라 PowerShell 또는 Python3 스크립트를 실행하는 것이 더 적합할 수 있습니다. 두 경우 모두 선택적 인수는 검색을 시작할 최상위 디렉터리입니다. 발견된 모든 파일은 이를 사용하는 애플리케이션이 취약한지 확인하기 위해 조사할 가치가 있습니다...

log4j-patched

Dépendance corrigée Log4J pour Log4Shell Ce dépôt vise à fournir une version corrigée de la bibliothèque Log4J pour les systèmes hérités qui ne peuvent pas être mis à jour immédiatement. Le correctif consiste en une version modifiée du fichier log4j-core.x.x.x.jar suivant la recommandation...

Log4jPatch

-- Этот репозиторий архивирован -- Дальнейшая разработка этого инструмента будет продолжаться по адресу corretto/hotpatch-for-apache-log4j2. Спасибо за то, что делились, комментировали, пробовали и вносили вклад в этот проект! Log4jPatch Это POC простого инструмента, который внедряет Java-агент в...

EUVD-2021-33999

Malicious code in bioql PyPI...

CVE-2021-4125

It was found that the original fix for log4j CVE-2021-44228 and CVE-2021-45046 in the OpenShift metering hive containers was incomplete, as not all JndiLookup.class files were removed. This CVE only applies to the OpenShift Metering hive container images, shipped in OpenShift 4.8, 4.7 and 4.6...