aws-log4j-mitigations

aws-log4j-mitigations Mitigazioni da implementare su AWS per tentare di prevenire lo sfruttamento di log4j. Utilizzando WAFv2 con Ansible. Ispirato da: https://github.com/OllieJC/aws-log4j-mitigations...

JndiLookup

JndiLookup Ein Tool zur Unterstützung bei der Analyse von Apache Log4j 2 CVE-2021-44228 Dieses Tool nutzt die „Lookup“-Funktion von log4j-2, um gegen die JNDI-Schwachstelle zu testen. Das Ziel ist es, die Lookup-Funktion einfach auszuführen z. B. um Logs zu normalisieren oder um einen echten Test...

log4jjndilookupremove

log4jjndilookupremove Um script simples para remover Log4J JndiLookup.class de jars em um diretório específico. Este script pode ser usado para resolver temporariamente os CVEs CVE-2021-45046 e CVE-2021-44228, até que a aplicação possa ser reempacotada com uma versão adequada do Log4J. Uso Em Lin...

log4jshield

...

log4j2_vul_local_scanner

Scanner Locale per Vulnerabilità Log4j2 CVE-2021-45046 Script di rilevamento locale per la vulnerabilità Log4j, scansiona tutti i processi java sull'host, verifica se è stato introdotto un jar log4j-core vulnerabile e se è possibile un attacco remoto di esecuzione codice CVE-2021-45046. Carica il...

log4j-shell-poc

log4j-shell-poc Una Proof-Of-Concept per la vulnerabilità CVE-2021-44228 scoperta di recente. Recentemente è stata scoperta una nuova vulnerabilità in log4j, una libreria di logging java molto utilizzata in prodotti come elasticsearch, minecraft e molti altri. In questo repository è presente...

CVE-2021-44228-Log4j-Payloads

Questo repository non contiene un README...

log4j-CVE-2021-44228-test

log4j-CVE-2021-44228-test Demo-Projekte, um zu zeigen, wie man die log4j CVE-2021-44228 Schwachstelle ausnutzt Verwendet Spring Boot, um schnell einsatzbereit zu sein. Bitte entschuldige das ganze Hardcoding, es war nur ein POC. Verwendung Java 8 muss installiert sein. Baue mit Maven mvn clean...

text4shell-scan

text4shell-scan Uno scanner completamente automatizzato, accurato ed esteso per trovare host text4shell vulnerabili Caratteristiche Supporto per elenchi di URL. Fuzzing per più di 60 header di richiesta HTTP. Fuzzing per parametri dati POST HTTP. Fuzzing per parametri dati JSON. Supporta callback...

MyLog4Shell

MyLog4Shell log4j RCE - Rilevamento dello sfruttamento Puoi usare questi comandi e regole per cercare tentativi di sfruttamento della vulnerabilità log4j RCE CVE-2021-44228 Grep / Zgrep Questo comando cerca tentativi di sfruttamento nei file non compressi nella cartella /var/log - /usr/var/log e...

Log4j-RCE

Log4j-RCE Log4j RCE - CVE-2021-44228 طريقة التشغيل؟ root@kitploit: php log4j.php https://1337.com المتطلبات PHP CURL PAYLOAD DNS LOG Collaborator Burpsuite أو استخدم dnslog.cn قائمة الحمولات Payload root@kitploit: $ctx:loginId $map:type $filename $date:MM-dd-yyyy $docker:containerId...

log4j-docker-vaccine

Log4j Docker Vaccine Un modo containerizzato per eseguire il vaccino log4j offerto da Cyberreason https://github.com/Cybereason/Logout4Shell Come farlo girare Clona questo repository: root@kitploit: git clone https://github.com/jeffbryner/log4j-docker-vaccine.git Modifica il file containers.env p...

L4J-Vuln-Patch

AVVISO Questo strumento non è più necessario, Mojang ha rilasciato una propria patch che dovrebbe coprire tutti i soggetti interessati https://www.minecraft.net/en-us/article/important-message--security-vulnerability-java-edition ATTENZIONE QUESTA VULNERABILITÀ COLPISCE SIA I CLIENT CHE I SERVER...

CVE-2021-44228-PoC

Selbstständige Lab-Umgebung PoC, die eine Reverse-Shell mit Log4Shell CVE-2021-44228 ausführt Dies ist eine eigenständige Lab-Umgebung, die den Exploit sicher ausführt, alles mit Docker Compose. Die betroffenen Versionen sind Apache Log4j =2.0–2.14.1 und die CVE wird als CVE-2021-44228 CVSS-Score...

log4j-payload-generator

log4j-payload-generator log4j-paylaod generator: un generatore generico di payload per Apache log4j RCE CVE-2021-44228. Distribuzione Per distribuire questo progetto esegui root@kitploit: sudo git clone https://github.com/yesspider-hacker/log4j-payload-generator.git Esecuzione dei test Per esegui...

log4j-detector

Log4j-detector Scanner che rileva versioni vulnerabili di Log4J per aiutare i team a valutare la loro esposizione a CVE-2021-44228 CRITICA, CVE-2021-45046, CVE-2021-45105 e CVE-2021-44832. Può cercare istanze di Log4J esaminando attentamente l'intero file-system, incluse tutte le applicazioni...

log4j-detector

Log4-detector Scanner that detects vulnerable Log4J versions to help teams assess their exposure to CVE-2021-44228 CRITICAL, CVE-2021-45046, CVE-2021-45105, and CVE-2021-44832. Can search for Log4J instances by carefully examining the complete file-system, including all installed applications. It...

Log4j-JNDIServer

Log4j-JNDIServer Questo progetto aiuta a testare le vulnerabilità Log4j CVE-2021-44228/CVE-2021-45046. Installazione e compilazione Caricare il progetto su Intellij Idea Selezionare JDK in "Project Settings" CTRL + ALT + SHIFT + S In "Project Settings", creare l'Artifact - "Artifacts" - "Create J...

log4shell

log4shell पायथन स्क्रिप्ट जो सर्वर फ़ाइल सिस्टम को log4j जार के लिए स्कैन करती है जो CVE-2021-44228 और CVE-2021-45046 के प्रति संवेदनशील हैं। स्क्रिप्ट फ़ाइल सिस्टम zip, ear, war सहित में पुनरावर्ती रूप से जाती है और log4j संस्करण 2. से 2.15 को org/apache/logging/log4j/core/lookup/JndiLookup.clas...

CVE-2021-44228-white-box

Artikel Zeitschrift: https://www.researchgate.net/publication/373214720PengujianKerentananpadaCVE-2021-44228terhadapAncamanRemoteAccessTrojan Abschlussarbeit: https://1drv.ms/b/s!Al-8jtgY0iBXmz79DKEROaZT5n8a?e=1E6Pkm Log4Shell // n. Log4j-Schwachstellen-Testumgebung Dieses Repository wurde spezie...