CVE-2021-44228-Apache-Log4j-Rce-main

CVE-2021-44228Apache Log4j 远程代码执行） 所有 log4j-core 版本 =2.0-beta9 且 =2.14.1 1.x 版本存在其他漏洞，我们建议您更新到最新版本。 与 Log4Shell CVE-2021-44228 相关的安全公告 / 安全通告 用法： 下载此项目，编译漏洞利用代码 blob/master/src/main/java/Exploit.java，并启动一个允许下载编译后二进制的 Web 服务器。 root@kitploit: git clone...

CVE-2021-44228-Apache-Log4j-Rce

CVE-2021-44228（Apache Log4j 远程代码执行） 所有 log4j-core 版本 =2.0-beta9 且 =2.14.1 1.x 版本存在其他漏洞，建议您更新到最新版本。 与 Log4Shell CVE-2021-44228 相关的安全公告/通报 使用方法： 下载本项目，编译利用代码 blob/master/src/main/java/Exploit.java，并启动一个允许下载编译后二进制文件的 Web 服务器。 root@kitploit: git clone...

CVE-2021-44228

CVE-2021-44228-POC 又一个 CVE-2021-44228 POC 受影响的 Log4j 版本：从 2.0-beta9 到 2.14.1 先决条件 使用的 Java：OpenJDK 11 https://jdk.java.net/archive/ 构建本仓库中的应用程序需要 Maven（或者，也可以从 release 中下载准备好的 jar 文件）： https://maven.apache.org/ 构建与运行项目 目录说明： jndi - 带有 JNDI LDAP 引用服务器的项目 web - 带有漏洞服务器的项目 provider - 带有代码编译器和服务器的项目...

CVE-2020-8840

CVE-2020-8840 环境 root@kitploit: jdk 8u161 windows10 1903 步骤 root@kitploit: 1.创建一个名为Exploit.java的Java文件，写入你想执行的代码并编译它 2.使用Python或其他工具在与类文件相同的目录下创建一个HTTP服务器 3.使用marshalsec创建一个LDAP服务器：java -cp marshalsec-0.0.3-SNAPSHOT-all.jar marshalsec.jndi.LDAPRefServer http://localhost:8080/Exploit...

CVE-2021-44228

CVE-2021-44228 Ejecución Remota de Código en Apache Log4j todas las versiones de log4j-core =2.0-beta9 y =2.14.1 Las versiones 1.x tienen otras vulnerabilidades, recomendamos que actualices a la última versión. Advisories / Boletines de seguridad vinculados a Log4Shell CVE-2021-44228 Uso: Descarg...

CVE-2021-44228-Apache-Log4j-Rce

CVE-2021-44228（Apache Log4j 远程代码执行） 所有 log4j-core 版本 =2.0-beta9 且 =2.14.1 1.x 版本存在其他漏洞，建议您更新到最新版本。 与 Log4Shell（CVE-2021-44228）相关的安全公告/通报 使用方法： 下载此项目，编译漏洞利用代码 blob/master/src/main/java/Exploit.java，并启动一个允许下载已编译二进制文件的 Web 服务器。 root@kitploit: git clone...

CVE-2021-44228

CVE-2021-44228 Ejecución remota de código en Apache Log4j todas las versiones de log4j-core =2.0-beta9 y =2.14.1 La versión 1.x tiene otras vulnerabilidades; se recomienda actualizar a la última versión. Avisos/boletines de seguridad relacionados con Log4Shell CVE-2021-44228 Uso: Descargue este...

UBUNTU-CVE-2022-23302

JMSSink in all versions of Log4j 1.x is vulnerable to deserialization of untrusted data when the attacker has write access to the Log4j configuration or if the configuration references an LDAP service the attacker has access to. The attacker can provide a TopicConnectionFactoryBindingName...