CVE-2021-44228-PoC-log4j-bypass-words

🤝 Montrez votre soutien - offrez une ⭐️ si vous avez aimé le contenu | PARTAGEZ sur Twitter | Suivez-moi sur 🐱‍💻 ✂️ 🤬 LOG4J Exploit Java - Astuces de contournement WAF et correctifs 📝 Description CVE-2021-44228 fonctionne sur : log4j: 2.0 = Apache log4j = 2.14.1 Version Java déjà corrigée : 6u211+,...

Get-log4j-Windows-local

Get-log4j-Windows-local.ps1 Identifiez tous les composants log4j sur un seul serveur Windows local. CVE-2021-44228. Une copie à usage unique - voir https://github.com/KeysAU/Get-log4j-Windows.ps1 pour plusieurs ordinateurs. Apache log4j CVE-2021-44228 Exécution du script: Exportation: Colonnes A ...

Log4J-Scanner

Extension Burp pour scanner la vulnérabilité Log4Shell CVE-2021-44228 avec des charges utiles personnalisées...

LogMePwn

LogMePwn LogMePwn هي أداة فحص وتحقق مؤتمتة بالكامل، متعددة البروتوكولات، موثوقة، فائقة السرعة لثغرة Log4J RCE CVE-2021-44228. مزايا الأداة دعم مدمج للتوليد التلقائي لـ Canary Tokens باستخدام البريد الإلكتروني أو webhooks. دعم متعدد البروتوكولات: HTTP, IMAP, SSH, FTP, إلخ. دعم طرق HTTP متعددة GET,...

Log4Shell-CVE-2021-44228

استغلال Log4Shell CVE-2021-44228: مختبر عرض توضيحي حديث ومتكامل تُعدّ Log4Shell CVE-2021-44228 واحدة من أكثر ثغرات تنفيذ التعليمات البرمجية عن بُعد RCE تأثيرًا على الإطلاق. وهي تؤثّر على Apache Log4j 2 ، وهو إطار عمل تسجيل logging شائع الاستخدام في Java، وتتيح للمهاجمين تنفيذ تعليمات برمجية عشوائ...

CVE-2026-21011-Log4j-style-JNDI-Injection-in-Custom-Logger-Simulated-

CVE-2026-21011 – Injection JNDI de type Log4j dans un logger personnalisé simulé Code du programme simulation Java en Python root@kitploit: log4jsim.py - Custom logger that evaluates $... patterns import subprocess, re def logmessage: Vulnerable: looks up JNDI-like syntax and executes pattern =...

log4shell

Log4Shell CVE-2021-44228 — تقرير بحثي تقرير تقني مكتفٍ بذاته حول Log4Shell ، ثغرة تنفيذ التعليمات البرمجية عن بُعد الحرجة في Apache Log4j 2 التي أُعلن عنها في ديسمبر 2021. يغطي تحليل السبب الجذري، وسلسلة الهجوم الكاملة، وإرشادات الكشف/التخفيف، وإعادة إنتاج استغلال شاملة أُجريت في مختبر محلي معزول...

log4j-payload-generator

0x01 مقدمة log4j-payload-generator هو مكوّن إضافي plugin لإطار عمل woodpecker يُنتج حمولات payloads لاستغلال ثغرة حقن log4j JNDI. يمكنه حالياً توليد الأنواع الخمسة التالية من الحمولات بضغطة واحدة. 1. الحمولة الأصلية 2. حمولة بخلط عشوائي من نوع upper|lower:x 3. حمولة مشوّشة بالكامل من نوع...

log4j

💻 -h3x0v3rl0rd- استغلال ثغرة log4j CVE-2021-44228 TryHackMe Solar، شرح عملي root@kitploit: git clone https://github.com/n3rdh4x0r/log4j.git 1. تشغيل log4j.py سيؤدي هذا إلى تثبيت جميع التطبيقات الضرورية وتشغيل خادم LDAP root@kitploit: ifconfig tun0 python3 log4j.py 10.8.227.251 2. إضافة عنوان IP...

Log4J-Exploits

Log4J-Exploits Exploits Log4J pour différents systèmes...

MAL-011

MAL-011: سوء تكوين Log4J يسمح بتنفيذ JavaScript ضار في Red Hat AMQ تم تكوين مكوّن Log4J في تطبيق Redhat A-MQ بشكل خاطئ بحيث يسمح بتنفيذ سمات “Script” التعسفية في إعدادات Log4J. إذا وجد المهاجم طريقة لتعديل إعدادات Log4J المستخدمة بواسطة A-MQ على سبيل المثال عبر “setConfigText”، فإن إدراج نصوص...

MAL-010

MAL-010: Опасные MBeans, доступные через JMX в Apache James Путём перечисления и проверки MBeans, доступных через JMX на localhost, порт 9999, были выявлены следующие векторы атак: Произвольная запись файла с помощью Log4J Произвольное чтение файла с помощью Log4J Примечание: В отличие от «атаки...

CVE-2021-44228

إثبات المفهوم لـ Log4Shell هذا المستودع هو إثبات مفهوم لثغرة CVE-2021-44228. مشتق من هذا المستودع. في هذا المستودع قمت بإنشاء مثال لتطبيق قابل للاستغلال وعرض توضيحي لكيفية استغلاله. مكونات إثبات المفهوم قمت بتعديل السكربت البرمجي الأصلي python script لأتمتة توليد هذه الثغرة. يوجد في هذا المستودع...

CVE-2021-44228-Apache-Log4j-Rce-main

CVE-2021-44228Apache Log4j Exécution de code à distance） toutes les versions de log4j-core =2.0-beta9 et =2.14.1 Les versions 1.x présentent d'autres vulnérabilités ; nous vous recommandons de mettre à jour vers la dernière version. Avis de sécurité / Bulletins liés à Log4Shell CVE-2021-44228...

CVE-2021-44228-Log4Shell-

log4j...

Log4j_CVE-2021-44228

ثغرة Log4j، المعروفة أيضًا باسم "Log4Shell" أو "CVE-2021-44228"، هي عيب أمني خطير في مكتبة Apache Log4j. Log4j هي إطار تسجيل قائم على جافا يُستخدم على نطاق واسع، ويتيح للمطورين تسجيل الرسائل من التطبيقات إلى وجهات مختلفة، مثل الملفات وقواعد البيانات والمخرجات الطرفية. تم اكتشاف الثغرة في ديسمبر...

CVE-2021-44228

ثغرة Log4j - CVE-2021-44228 📗 مقدمة تم اكتشاف هذه الثغرة في 9 ديسمبر 2021، وتم تحديدها بـ CVE-2021-44228 ، وتؤثر هذه الثغرة على حزمة سجلات جافا، مما ينتج عنه درجة خطورة CVSS تبلغ 10 نقاط ، مما يتيح تنفيذ وصول عن بُعد إلى المضيف. تُعرف هذه الثغرة في مجتمع الأمن السيبراني باسم LOG4SHELL. إذا كنت تر...

CVE-2021-44228-Log4j-lookup-Rce

0x01、البيئة Jdk7u21 أي إصدار يعمل الإصدارات المتأثرة: Apache Log4j 2.x org.apache.logging.log4j log4j-core 2.11.1 Poc root@kitploit: import org.apache.logging.log4j.LogManager; import org.apache.logging.log4j.Logger; public class test2 private static Logger LOGGER = LogManager.getLogger; public...

Log4J_Exploitation-Vulnerabiliy__CVE-2021-44228

Log4JExploitation-VulnerabiliyCVE-2021-44228. مقدمة تم اكتشاف ثغرة تنفيذ تعليمات برمجية عن بُعد Remote Code Execution تتعلق بمكتبة تسجيل Java وهي Log4j. CVE-2021-44228 أحدثت هذه الثغرة ضجة كبيرة في مجتمع الأمن السيبراني العالمي؛ فمنذ Wannacry لم نشهد تأثيرًا بهذا الحجم. السبب: يُعتقد أن معظم...

solar-exploiting-log4j

🔥 Solar استغلال Log4j - دليل TryHackMe 📌 الغرفة: Solar Exploiting Log4j المنصة: TryHackMe الصعوبة: متوسط الموضوع: Log4Shell ثغرة Log4j 🧠 الهدف استغلال ثغرة Log4j CVE-2021-44228 للحصول على تنفيذ الأوامر عن بُعد والتقاط الأعلام. 🛠️ الأدوات المستخدمة Nmap Burp Suite cURL Netcat Python HTTP Server 🌐...