log4shell-minecraft-demo

توضيح ثغرة Log4Shell CVE-2021-44228 في Minecraft يُستخدم هذا العرض في المعارض التعليمية لمنح الطلاب المحتملين فكرة عن قسم الأمن السيبراني في HTL Villach وكيف يمكن استغلال التطبيقات اليومية ملاحظة: يعتمد هذا العرض بالكامل على إصدار Minecraft 1.8.8 المهاجم يستخدم المهاجم في هذا السيناريو إثبات...

hka-seminar-log4shell

مشروع بحثي - عرض توضيحي لثغرة Log4Shell CVE-2021-44228 تنبيه أمني يُستخدم هذا المستودع حصريًا لأغراض تعليمية وعرض توضيحي في إطار مشروع بحثي متعلق بالأمن السيبراني. لا تستخدم هذا الكود في بيئات الإنتاج أو ضد أنظمة دون إذن صريح. يهدف هذا البناء إلى تعزيز الوعي الأمني وإظهار كيف يمكن أن تنشأ ثغرات...

jankybank

jankybank مستوحى من kozmer/log4j-shell-poc ومقتبس منه إلى حد كبير يعمل مع eurogig/log4sheller استخدمه لإنشاء CTF قائم على Log4j...

Log4j-CVE-Detect

Log4J-CVE-Detect Ce dépôt contient un ensemble de règles YARA pour détecter les versions de log4j vulnérables à CVE-2021-44228, CVE-2021-45046 et/ou CVE-2021-45105 en recherchant un certain nombre de fonctionnalités présentes dans les versions affectées. Cet outil fonctionne de manière récursive...

log4jcheck

Vérificateur Log4j CVE-2021-44228 Vérifie de manière multithread une liste d'URLs avec des requêtes POST et GET en combinaison avec des paramètres. Fortement inspiré par la version NortwaveSecurity. Configuration URLs à vérifier La liste des URLs à vérifier doit être au format suivant csv :...

how-to-check-patch-secure-log4j-CVE-2021-44228

كيفية التحقق من log4j-CVE-2021-44228 ما هو log4j ؟ LOG4J هي برمجية أباتشي مفتوحة المصدر مبنية على جافا وتُستخدم لخدمات تسجيل السجلات. ما هي ثغرة log4j CVE-2021-44228 ؟ تسمح ثغرة Log4j بتنفيذ التعليمات البرمجية عن بُعد بمجرد كتابة سلسلة نصية محددة في حقل نصي، وتعمل على كل برنامج يستخدم مكتبة Log4j...

log4j-vulnerability

ثغرة LOG4J مشروع قائم على Java يوضح كيفية استغلال ثغرة CVE-2021-44228. https://user-images.githubusercontent.com/13152452/147803050-458593e9-4b54-4e1f-ba07-802866b9b43e.mp4 المتطلبات نظام تشغيل قائم على Linux: استخدمت Ubuntu Desktop 20.10 64 bits OpenJDK 17.0.1: لبناء برنامج الاستغلال. قد تعمل...

log4j_scanner_wrapper

غلاف لفحص أدلة لينكس بحثًا عن ثغرة log4j CVE-2021-44228. يتم السحب من https://github.com/logpresso/CVE-2021-44228-Scanner. يعود الفضل هنا. يفحص معظم الأدلة الرئيسية المشبوهة ويستثني نقاط التحميل nfs. الاستخدام root@kitploit: bash log4jscanner.sh optionaljavapath كتبه Andrew Pomnean و Matt Cengic...

Apache Log4j2 - Remote Code Injection

Apache Log4j2 Thread Context Lookup Pattern is vulnerable to remote code execution in certain non-default configurations. id: CVE-2021-45046 info: name: Apache Log4j2 - Remote Code Injection author: ImNightmaree severity: critical description: Apache Log4j2 Thread Context Lookup Pattern is...

CVE-2021-45046-Info

CVE-2021-45046-Info Oh non, encore un autre POC root@kitploit: $ctx:apiversion - %dyyyy-MM-dd HH:mm:ss %-5p %c1:%L - %mnolookups%n LIENS https://nvd.nist.gov/vuln/detail/CVE-2021-45046 https://www.datadoghq.com/blog/log4j-log4shell-vulnerability-overview-and-remediation/...

log4j-honeypot-flask

log4j-honeypot-flask حصادة شبكة داخلية للكشف عن قيام مهاجم أو تهديد داخلي بمسح شبكتك بحثًا عن log4j CVE-2021-44228 يمكن تثبيته على محطة عمل أو خادم، إما عن طريق تشغيل سكربت Python app/app.py مباشرة ستحتاج إلى python3 وFlask وRequests أو كحاوية Docker. ستحتاج إلى تعيين بعض متغيرات البيئة أو كتابته...

Log4j-CVE-2021-44228-Remediation

معالجة ثغرة Log4j CVE-2021-44228 projectdescription استعرض الوثائق » عرض العرض التوضيحي · الإبلاغ عن خطأ · طلب ميزة جدول المحتويات 1. حول المشروع بُنِيَ باستخدام 2. بدء الاستخدام المتطلبات الأساسية التثبيت 3. الاستخدام 4. خريطة الطريق 5. المساهمة 6. الترخيص 7. الاتصال 8. الشكر والتقدير حول المشرو...

CVE-2021-44228-Apache-Log4j-Rce

CVE-2021-44228تنفيذ التعليمات البرمجية عن بُعد في Apache Log4j） جميع إصدارات log4j-core =2.0-beta9 و=2.14.1 إصدارات 1.x تحتوي على ثغرات أخرى، ونوصي بتحديثها إلى أحدث إصدار. النشرات والتنبيهات الأمنية المرتبطة بـ Log4Shell CVE-2021-44228 الاستخدام: قم بتنزيل هذا المشروع، وقم بتجميع كود الاستغلال...

log4j-cve-2021-44228-sample

مثال لاستغلال ثغرة log4j يحتوي هذا المستودع على نموذج عملي لإساءة استخدام ثغرة log4j الأخيرة. لا يقوم بتنفيذ تعليمات برمجية عن بُعد فعليًا، لكنه يوضح لك سهولة قيام جهة ضارة بجعل تطبيق ضعيف يتصل بخادم ldap خاص بها. يستخدم هذا النموذج التطبيق الضعيف الممتاز log4j الذي أنشأه christophetd:...

CVE-2021-44228

CVE-2021-44228 Воспроизведение уязвимости 1. Сначала запустите RmiServer, чтобы создать службу реестра RMI. 2. Запустите Log4jTest: если вы используете Windows, появится калькулятор...

CVE-2021-44228

CVE-2021-44228 Apache Log4j 2 الإصدارات المعرضة للخطر: إصدارات Log4j التي تسبق 2.15.0-rc2 معرّضة لثغرة تنفيذ تعليمات برمجية عن بُعد عبر محلل ldap JNDI. الانتقال إلى إعادة إنتاج المشكلة الانتقال إلى إعادة إنتاج الثغرة...

log4j-fix-CVE-2021-44228

log4j-fix-CVE-2021-44228 سكريبت ويندوز Batch لمسح جميع الأقراص المحلية وإصلاح ملفات jar المتأثرة بـ log4j CVE-2021-44228 الإعدادات التالية مطلوبة لجعله يعمل SET ZIPPATH =C:\PROGRA1\7-Zip\7z.exe set RESULTFILENAM E=log4jimpactedjars set APPLYFIX =FALSE set LOG4JLOGDIR =%temp% ZIPPATH يجب أن يشير إ...

log4shell-vulnerable-app

Exemple d'application vulnérable Log4Shell CVE-2021-44228 Ce dépôt contient une application web Spring Boot vulnérable à CVE-2021-44228, surnommée Log4Shell. Elle utilise Log4j 2.14.1 via spring-boot-starter-log4j2 2.6.1 et le JDK 1.8.0181. Exécution de l'application Lancez-la : root@kitploit:...

minecraft-log4j-honeypot

خادع Minecraft Log4j يقوم هذا الخادع بتشغيل خادم Minecraft وهمي الإصدارات 1.7.2 - 1.16.5 بدون snapshots في انتظار الاستغلال. يتم حفظ فئات الحمولة في الدليل payloads/. المتطلبات Golang 1.16+ التشغيل محليًا root@kitploit: git clone https://github.com/Adikso/minecraft-log4j-honeypot.git cd...

log4j-shell-csw

استغلال Log4j بسيط استغلال لإثبات المفهوم لثغرة CVE-2021-44228. Log4j، الذي يُستخدم لتسجيل معلومات الأمان والأداء، يؤثر على أكثر من 3 مليارات جهاز يستخدم Java عبر مجموعة متنوعة من الخدمات الاستهلاكية والمؤسسية والمواقع والتطبيقات، بالإضافة إلى الأجهزة الطبية والأنظمة الداعمة. ملاحظة: هذا ليس...