log4j-docker

Log4j-Schwachstelle - Proof-of-concept Dieses Repo enthält die Docker- und k8s-YAMLs, die benötigt werden, um die Log4j-Schwachstelle nachzubilden siehe unten. Folgen Sie diesem Blog, um zu verstehen, wie alles zusammenhängt. Docker-Images erstellen Falls Sie die Docker-Images anpassen müssen...

log4shell-hotfix-side-effect

Test caso effetti collaterali hotfix Log4Shell Volevo sapere se viene sollevata qualche ClassNotFoundException o simile eccezione imprevista quando si applica l'hotfix per CVE-2021-44228 noto come Log4Shell come raccomandato qui. Risultato: sembra che nessuna eccezione venga sollevata. Per testar...

Log4Shell-demo

Log4Shell in Aktion Dieses Projekt soll demonstrieren, wie die Schwachstelle Log4Shell / CVE-2021-44228 funktioniert. Voraussetzungen Sie benötigen lediglich eine installierte Docker-Umgebung. Idealerweise verfügen Sie über zwei verschiedene virtuelle Maschinen. Eine für den verwundbaren Server u...

tf-log4j-aws-poc

पढ़ें परियोजना विवरण यह प्रोजेक्ट फ़ाइलें AWS पर Terraform इन्फ्रास्ट्रक्चर-एज़-कोड माध्यमों का उपयोग करके log4j भेद्यता CVE-2021-44228 के प्रूफ-ऑफ-कॉन्सेप्ट को प्रदर्शित करती हैं। इस प्रोजेक्ट में 2 डेमो हैं: 1. single-instance में एक भेद्य सर्वर है, आप अपने व्यक्तिगत कंप्यूटर का उपयोग सर्वर का...

log4j-vulnerable-app-cve-2021-44228-terraform

log4j-vulnerable-app-cve-2021-44228-terraform Um Terraform para implantar aplicativo vulnerável e um JNDIExploit para trabalhar com CVE-2021-44228 Sobre a Stack Este terraform cria duas instâncias em uma VPC na AWS Cloud. Você só precisa exportar suas AWSACCESSKEYID e AWSSECRETACCESSKEY Uma...

log4j-CVE-2021-44228

Questo repository non contiene un README...

log4j-quick-scan

log4j-quick-scan Scannen Sie Ihr IP-Netzwerk und ermitteln Sie Hosts mit möglicher CVE-2021-44228-Schwachstelle in der log4j-Bibliothek. Es gibt weitaus bessere und fortschrittlichere Tools für Sicherheitsaudits, aber viele von ihnen benötigen kommerzielle Penetrationssoftware oder externe...

log4j-samples

log4j-samples Amostras de versões da biblioteca log4j para ajudar scanners/detectores log4j incluindo o nosso próprio log4j-detector a melhorar sua precisão para detectar CVE-2021-45046 e CVE-2021-44228. As amostras incluem shaded jars, uber jars, spring-boot executable jars, jars dentro de jars,...

log4j-vulnerability

Log4Shell CVE-2021-44228 ist eine Zero-Day-Schwachstelle in Log4j Log4J Schwachstelle Entdeckt: 24. November 2021 Gepatcht: 6. Dezember 2021 Angriffsdemo Klicken Sie unten für das YouTube-Video Beispielanwendung Diese Beispielanwendung ist eine Spring Boot-Anwendung, verwendet Log4j als...

CVE-2021-44228-Scanner

log4j2-scan ist ein einzelnes binäres Befehlszeilen-Tool zum Scannen und Entschärfen der Schwachstelle CVE-2021-44228 Patchen. Es unterstützt auch das Scannen und Patchen verschachtelter JAR-Dateien. Es erkennt außerdem die Schwachstellen CVE-2021-45046 log4j 2.15.0, CVE-2021-45105 log4j 2.16.0,...

aws-log4j-mitigations

aws-log4j-mitigations Maßnahmen, die auf AWS implementiert werden, um zu versuchen, die Ausnutzung von log4j zu verhindern. Nutzung von WAFv2 mit Ansible. Inspiriert von: https://github.com/OllieJC/aws-log4j-mitigations...

JndiLookup

JndiLookup Ein Tool zur Unterstützung bei der Analyse von Apache Log4j 2 CVE-2021-44228 Dieses Tool nutzt die „Lookup“-Funktion von log4j-2, um gegen die JNDI-Schwachstelle zu testen. Das Ziel ist es, die Lookup-Funktion einfach auszuführen z. B. um Logs zu normalisieren oder um einen echten Test...

log4jjndilookupremove

log4jjndilookupremove Um script simples para remover Log4J JndiLookup.class de jars em um diretório específico. Este script pode ser usado para resolver temporariamente os CVEs CVE-2021-45046 e CVE-2021-44228, até que a aplicação possa ser reempacotada com uma versão adequada do Log4J. Uso Em Lin...

log4jshield

...

log4j2_vul_local_scanner

Scanner Locale per Vulnerabilità Log4j2 CVE-2021-45046 Script di rilevamento locale per la vulnerabilità Log4j, scansiona tutti i processi java sull'host, verifica se è stato introdotto un jar log4j-core vulnerabile e se è possibile un attacco remoto di esecuzione codice CVE-2021-45046. Carica il...

log4j-shell-poc

log4j-shell-poc Una Proof-Of-Concept per la vulnerabilità CVE-2021-44228 scoperta di recente. Recentemente è stata scoperta una nuova vulnerabilità in log4j, una libreria di logging java molto utilizzata in prodotti come elasticsearch, minecraft e molti altri. In questo repository è presente...

log4j-CVE-2021-44228-test

log4j-CVE-2021-44228-test Demo-Projekte, um zu zeigen, wie man die log4j CVE-2021-44228 Schwachstelle ausnutzt Verwendet Spring Boot, um schnell einsatzbereit zu sein. Bitte entschuldige das ganze Hardcoding, es war nur ein POC. Verwendung Java 8 muss installiert sein. Baue mit Maven mvn clean...

text4shell-scan

text4shell-scan Ein vollautomatischer, präziser und umfassender Scanner zum Auffinden verwundbarer text4shell-Hosts Funktionen Unterstützung für URL-Listen. Fuzzing für über 60 HTTP-Anfrage-Header. Fuzzing für HTTP-POST-Daten-Parameter. Fuzzing für JSON-Daten-Parameter. Unterstützt DNS-Callback z...

MyLog4Shell

MeineLog4Shell log4j RCE Ausnutzungserkennung Sie können diese Befehle und Regeln verwenden, um nach Ausnutzungsversuchen gegen die log4j RCE-Schwachstelle CVE-2021-44228 zu suchen. Grep / Zgrep Dieser Befehl sucht nach Ausnutzungsversuchen in unkomprimierten Dateien im Ordner /var/log -...

Log4j-RCE

Log4j-RCE Log4j RCE - CVE-2021-44228 طريقة التشغيل؟ root@kitploit: php log4j.php https://1337.com المتطلبات PHP CURL PAYLOAD DNS LOG Collaborator Burpsuite أو استخدم dnslog.cn قائمة الحمولات Payload root@kitploit: $ctx:loginId $map:type $filename $date:MM-dd-yyyy $docker:containerId...