2611 matches found
EXPLOIT-CVE-2021-44228
CVE-2021-44228 — Log4Shell PoC 实验室 免责声明 本实验室 仅用于教育及安全研究目的 。 所有流量均发生在隔离的 Docker 网络内部。 请勿将此材料用于真实系统或未经明确授权的场景。 不当使用可能构成犯罪。请负责任地使用。 CVE-2021-44228 是什么？ Log4Shell 是一个于 2021 年 12 月被发现的关键漏洞（CVSS 10.0），存在于广泛用于 Java 应用程序的 Apache Log4j 2 日志库中。 漏洞成因 Log4j 具有表达式插值功能：在记录消息时，它会解析 $... 格式的字符串。例如，$java:version...
log4shell
Log4Shell CVE-2021-44228 概念验证 PoC 目标 在 Docker 化环境中重现、利用并修复一个已知的关键 CVE。 本 PoC 在 Spring Boot 应用中演示 CVE-2021-44228 Log4Shell 漏洞。 1. 漏洞描述 CVE 编号： 2021-44228 CVSS 评分： 10.0（严重） 受影响组件： Apache Log4j（= 2.14.1） 该包的工作原理 Log4j 是一个流行的 Java 日志库。 它支持 查找（lookups） （$...）来动态解析日志消息中的值。 其中一种查找是 JNDI ，可以通过 LDAP 获取值。...
log4j-shell-poc
Este repositorio no tiene un README...
Log4j
Crea una aplicación vulnerable de muestra. 2. Inicia un listener de netcat. 3. Ejecuta el exploit. 4. Usa jdk1.8.020 para mejores resultados. Exploit-db - https://www.exploit-db.com/exploits/50592...
Log4j_CVE-2021-45046
Log4j 2.15.0 Escalada de Privilegios -- CVE-2021-45046 Ataque Descripción Se descubrió que la corrección para abordar CVE-2021-44228 en Apache Log4j 2.15.0 era incompleta en ciertas configuraciones no predeterminadas. Esto podría permitir a atacantes con control sobre los datos de entrada del...
Log4j-CVE-2021-44228
Log4j-CVE-2021-44228 批量检查存在漏洞的 Log4j CVE-2021-44228 简介 实际上我仅通过来自 https://github.com/christophetd/log4shell-vulnerable-app 的有漏洞的应用进行了检查（因为我懒得找真实目标 xD）所以你可以根据自己的知识开发或修改这段代码 ; 依赖 Python 3.x pip 安装 pip install -r requirements.txt 参考 https://www.lunasec.io/docs/blog/log4j-zero-day/...
CVE-2021-44228
CVE-2021-44228 Creo que esta historia es más práctica llorandochristophetd/log4shell-vulnerable-app Solo lo investigué por impulso y curiosidad, por lo que probablemente haya partes ambiguas o errores. Por favor, hazlo bajo tu propia responsabilidad. Crear el entorno de reproducción. Se espera qu...
Log4Shell-Vulnerability-Replication
CVE-2021-44228 Log4Shell 漏洞完整复现记录 本记录基于 Vulhub 提供的 Apache Solr 8.11.0 靶场，完整复现了 Log4j2 JNDI 注入漏洞，成功通过 DNSLog 和本地 LDAP 监听验证漏洞存在性。 一、实验环境 - 操作系统：Windows 11 + WSL2 Ubuntu - 容器平台：Docker Desktop 4.76 - 靶场来源：Vulhub vulhub/log4j/CVE-2021-44228 - 目标服务：Apache Solr 8.11.0（含 log4j-core 2.14.1） -...
Log4Shell-Payloads
🚨 Colección de Payloads Log4Shell Una lista curada de payloads de explotación Log4Shell / Log4J dirigidos a: CVE-2021-45046 CVE-2022-42889 🔗 Por @nav1n0x 🔥 Payloads de una línea ✅ Oneliner 1bash cat vulnerable-hosts.txt | sed 's/https?:////' | xargs -I echo...
CVE-2021-44228
CVE-2021-44228 Escáner de vulnerabilidad y POC de Log4Shell CVE-2021-44228...
log4j-CVE-2021-44228
Apache Log4j Día Cero aka Log4Shell aka CVE-2021-44228 Introducción Reproduciendo el problema en entorno k8s Configurando el entorno k8s con la vulnerabilidad Posibles Soluciones Política de Seguridad de KubeArmor No permitir ejecuciones desde JVM/Java Reglas basadas en denegación por defecto...
log4j-poc
log4j-poc Un exploit LDAP RCE para CVE-2021-44228 Log4Shell Descripción El servidor Tomcat 8 de demostración en el puerto 8080 tiene una aplicación vulnerable log4shell desplegada en él y el servidor también es vulnerable mediante ataques de user-agent. La aplicación de exploit remoto en esta dem...
log4j-jndi-be-gone
log4j-jndi-be-gone Una corrección basada en agente Java Byte Buddy para CVE-2021-44228, la vulnerabilidad "JNDI LDAP" de log4j 2.x. Hace tres cosas: Deshabilita el manejador de método interno para cadenas de formato jndi: "lookups". Registra un mensaje en System.err es decir, stderr indicando que...
CVE-2021-44228_IoCs
CVE-2021-44228IoCs 基于多个公共来源的log4j框架漏洞（CVE-2021-44228 log4shell）的公共IoC。...
cve-2021-44228-minecraft-poc
CVE-2021-44228 in Minecraft Java 16 Paper server build 397 Minecraft 1.17.1 Exploitation In Java 16 only deserialization attacks work by default using log4j. To exploit this there needs to be a vulnerable serializable class in the classpath. In the current state of this repository the server will...
vcenter-log4j
Solución para VMware vCenter log4j Script para solucionar la vulnerabilidad log4j de VMware vCenter CVE-2021-44228, según el artículo de KB de VMware. 2021-12-13 02:09 UTC - Añadido servicios de Token Seguro y Gestión de Identidad 2021-12-13 12:46 UTC - Añadido PSC Client para 6.5 - ver abajo...
log4shell_1.x
Log4jShell1.x Log4j RCE 1.x Poc Ataque Restricción 1. El objetivo tiene entorno jms 2. Necesitas obtener acceso para modificar el archivo log4j.properties Conclusión No es tan útil como log4shell 2.x Tema de Log4shell https://github.com/cckuailong/reapoc/tree/main/Topic/Log4j Bienvenido a...
CVE-2021-44228
CVE-2021-44228 checker This is the repository for checking for vulnerability CVE-2021-44228. This is a PoC that only displays strings without any external class loading. It cannot be used for arbitrary code execution. How it works? Step 1: Run the server application The image...
divd-2021-00038--log4j-scanner
divd-2021-00038--log4j-scanner Este escáner recorrerá recursivamente rutas, incluyendo archivos comprimidos, en busca de versiones vulnerables de log4j y archivos org/apache/logging/log4j/core/lookup/JndiLookup.class. Actualmente la lista de permitidos define versiones no explotables, en este cas...