2693 matches found
TryHackMe-Solar-exploiting-log4j-
此存储库没有 README。...
log4j-1.2.15-mod
此存储库没有 README。...
log4j-2021-vulnerability-study
log4j-2021-vulnerability-study 这是一个演示如何利用 Log4J 漏洞（CVE-2021-44228）的示例。此代码可以安全运行，但请理解它的作用及其工作原理！...
CVE-2021-44228
CVE-2021-44228 Log4Shell CVE-2021-44228 漏洞扫描器和PoC...
log4j-CVE-2021-44228
Apache Log4j Día Cero aka Log4Shell aka CVE-2021-44228 Introducción Reproduciendo el problema en entorno k8s Configurando el entorno k8s con la vulnerabilidad Posibles Soluciones Política de Seguridad de KubeArmor No permitir ejecuciones desde JVM/Java Reglas basadas en denegación por defecto...
log4j-poc
log4j-poc 针对CVE-2021-44228 Log4Shell的LDAP RCE漏洞利用 描述 演示用的Tomcat 8服务器（端口8080）上部署了存在漏洞的应用程序（log4shell），并且该服务器也通过用户代理攻击方式存在漏洞。 本演示中的远程利用应用程序基于 https://github.com/kozmer/log4j-shell-poc 上的代码。 本演示用的Tomcat服务器（Tomcat 8.5.3，Java 1.8.0u51）已被重新配置为使用Log4J2进行日志记录——这是一种非标准配置。...
log4j-jndi-be-gone
log4j-jndi-be-gone 一个基于 Byte Buddy Java agent 的修复方案，用于 CVE-2021-44228，即 log4j 2.x 的 "JNDI LDAP" 漏洞。 它做三件事： 禁用 jndi: 格式字符串（"lookups"）的内部方法处理器。 向 System.err（即 stderr）记录一条消息，表明发生了 log4j JNDI 尝试（包括尝试的格式字符串，其中任何 $ 字符均被清理以防止传递注入）。 将格式字符串解析为日志消息中的 "log4j jndi disabled"（以防止传递注入）。 使用方法 将...
CVE-2021-44228_IoCs
CVE-2021-44228IoCs 基于多个公共来源的log4j框架漏洞（CVE-2021-44228 log4shell）的公共IoC。...
cve-2021-44228-minecraft-poc
Minecraft中的CVE-2021-44228 Java 16 Paper server build 397 Minecraft 1.17.1 利用方式 在Java 16中，默认情况下只有反序列化攻击能利用log4j工作。要利用此漏洞，需要在类路径中存在一个有漏洞的可序列化类。 在当前仓库状态下，服务器只会发送一个序列化的字符串对象。如果你发现了有漏洞的可序列化类，欢迎创建拉取请求。...
vcenter-log4j
Solución para VMware vCenter log4j Script para solucionar la vulnerabilidad log4j de VMware vCenter CVE-2021-44228, según el artículo de KB de VMware. 2021-12-13 02:09 UTC - Añadido servicios de Token Seguro y Gestión de Identidad 2021-12-13 12:46 UTC - Añadido PSC Client para 6.5 - ver abajo...
log4shell_1.x
Log4jShell1.x Log4j RCE 1.x PoC 攻击方式 限制条件 1. 目标需具备 JMS 环境 2. 你需要获得修改 log4j.properties 文件的权限 结论 不如 log4shell 2.x 实用 Log4shell 专题 https://github.com/cckuailong/reapoc/tree/main/Topic/Log4j 欢迎为 reapoc 贡献代码 https://github.com/cckuailong/reapoc...
log4j-spring-vuln-poc
log4j Spring 易受攻击的 POC 这是一个针对简单 Spring Boot 后端的 POC，使用 Maven 构建，包含了易受 CVE-2021-44228 影响的 log4j 版本。 Spring Boot 通过 https://start.spring.io 引导创建。 命令 ./mvnw spring-boot:run：启动服务器 ./mvnw dependency:tree：打印依赖树并检查所使用的 log4j 版本 nc -k -l 3030：bash，启动服务器套接字以监听任意传入的 TCP 连接，例如来自我们易受攻击的 Spring Boot 应用程序的连接...
CVE-2021-44228
CVE-2021-44228 检查器 这是用于检查漏洞 CVE-2021-44228 的仓库。 这是一个仅显示字符串的PoC，不涉及任何外部类加载。它不能用于任意代码执行。 它是如何工作的？ 步骤 1: 运行服务器应用 镜像 ghcr.io/greymd/cve-2021-44228/server 可用，并且可以在Docker上运行。 root@kitploit: $ docker run -p 1389:1389 -t ghcr.io/greymd/cve-2021-44228/server 步骤 2: 使用log4j访问端点 准备使用log4j输出日志的代码，并在同一主机上运行。...
divd-2021-00038--log4j-scanner
divd-2021-00038--log4j-scanner Este escáner recorrerá recursivamente rutas, incluyendo archivos comprimidos, en busca de versiones vulnerables de log4j y archivos org/apache/logging/log4j/core/lookup/JndiLookup.class. Actualmente la lista de permitidos define versiones no explotables, en este cas...
log4j-cve-2021-44228
log4j-cve-2021-44228...
pulsar-docker-images-patch-CVE-2021-44228
使用 Apache Log4J 2.17.1 升级修补 Pulsar 镜像 涵盖 CVE-2021-44228, CVE-2021-45046, CVE-2021-45105 CVE-2021-44832 更多信息请参见 Log4J 安全漏洞及升级。 解决方案请参见 Dockerfile 构建并推送修补后的 Docker 镜像 使用示例： root@kitploit: build and tag image docker build --build-arg=ORIGINALIMAGE=apachepulsar/pulsar-all:2.8.1 . -t...
log4shell-mitigation-tester
Log4Shell 缓解措施测试器 这是一个使用 Log4j 2.14.1 的示例应用程序。 源代码：App.java 其目的是能够测试不同的缓解措施。这些缓解措施在 Microsoft 对 CVE-2021-44228 Apache Log4j 2 的回应 中也有提及。 用法示例 示例适用于 bash shell 构建应用程序 root@kitploit: ./gradlew assemble 不采用任何变通方案运行 root@kitploit: java -jar app/build/libs/app-all.jar 通过在命令行传入字符串来测试某些消息查找功能：...