Log4j_scan_Advance

log4j-scan Um scanner totalmente automatizado, preciso e extenso para encontrar hosts log4j vulneráveis Recursos Suporte para listas de URLs. Fuzzing para mais de 60 cabeçalhos de requisição HTTP não apenas 3-4 cabeçalhos como em ferramentas vistas anteriormente. Fuzzing para parâmetros de dados...

TPASLog4ShellPoC

TPAS Log4Shell PoC Questa repository contiene una Prova di Concetto PoC per la vulnerabilità Log4Shell CVE-2021-44228, sviluppata come parte del lavoro per l'unità curriculare TPAS del Master in Sicurezza Informatica presso FCUP. Include: Un frontend React SPA che simula un sito e-commerce generi...

CVE-2021-44228_scanner

CVE-2021-44228scanner Le applicazioni vulnerabili al problema log4j CVE-2021-44228 possono essere rilevabili mediante la scansione di file jar, war ed ear per cercare la presenza di JndiLookup.class. A seconda della piattaforma che stai analizzando, può avere senso eseguire lo script PowerShell o...

log4j-scanner

log4j-scanner Log4j 2 CVE-2021-44228 Schwachstellenscanner für Windows-Betriebssysteme. Beispielverwendung Verwendung root@kitploit: .\log4j-scanner.exe Das Terminal wird zur Ausgabe der Ergebnisse verwendet. Stellen Sie dies über RMM auf Computern bereit und starten/melden Sie es von PowerShell...

log4j-patched

Dependência Corrigida do Log4J para o Log4Shell Este repositório tem como objetivo fornecer uma versão corrigida da biblioteca Log4J para sistemas legados que não podem ser atualizados imediatamente. O patch consiste em uma versão modificada do arquivo log4j-core.x.x.x.jar seguindo a recomendação...

log4j-pcap-activity

log4j-pcap-activity Un'attività divertente che utilizza un file di cattura pacchetti dall'exploit log4j CVE-2021-44228 Istruzioni Apri Wireshark e importa il PCAP situato in questo repository: log4j-exploit.pcap. Osservando i pacchetti, rispondi alle seguenti domande. Domande Facili 1. Quali nume...

log4j-test

Esempio semplice che mostra CVE-2021-44228 in azione Spiegazione Per riprodurre questo problema, sto rimuovendo la dipendenza transitiva per il logging da SpringBoot. Invece, sto includendo spring-boot-starter-log4j2 spring-boot-starter-log4j2 include log4j-core che ha la vulnerabilità di...

log4j-shell-poc

log4j-shell-poc Ein Proof-of-Concept für die kürzlich entdeckte Schwachstelle CVE-2021-44228. Vor kurzem wurde eine neue Schwachstelle in log4j entdeckt, einer Java-Logging-Bibliothek, die sehr häufig in Bereichen wie Elasticsearch, Minecraft und zahlreichen anderen Anwendungen eingesetzt wird. I...

log4j-cve-2021-44228

Playbook scanner Log4j-CVE-2021-44228 Un playbook Ansible molto semplice che scansiona il filesystem alla ricerca di file JAR vulnerabili a Log4Shell CVE-2021-44228. Il risultato viene salvato in un file CSV nel sistema locale. Come eseguire Un valore per il nome del file CSV deve essere passato...

log4j-checker

Log4j-Checker Questo repository contiene script che possono aiutare a identificare i file .jar che potrebbero essere vulnerabili a CVE-2021-44228, noto anche come Log4Shell. Log4Shell Hash Check Questo script trova i file .jar nel filesystem a partire da un percorso specifico, calcola un hash...

log4j-rce-detect-waf-bypass

Questo repository non contiene un README...

Log4j-Windows-Scanner

Log4j-Windows-Scanner CVE-2021-44228-Schwachstelle in der Apache Log4j-Bibliothek | Log4j-Schwachstellenscanner auf Windows-Rechnern. Wie es funktioniert Es erkennt die anfälligen Versionen von Log4j, indem es den Ordnern im C-Verzeichnis folgt. Wenn es anfällige Dateien findet, gibt es...

Log4JShell-Bytecode-Detector

🔍 Log4JShell Bytecode Detector Log4JShell Bytecode Detector ist ein Open-Source-Tool, das dabei hilft zu erkennen, ob eine Jar-Datei von der kritischen Schwachstelle CVE-2021-44228 betroffen ist. Das Tool scannt die Jar-Datei und vergleicht die Klassen mit einer Reihe von anfälligen Hashes für...

Log4j-Vulnerability

🔓 Dimostrazione della vulnerabilità Log4Shell CVE-2021-44228 Questo progetto è un ambiente di test controllato che consente di riprodurre e comprendere la falla critica Log4Shell CVE-2021-44228 che colpisce la libreria Apache Log4j. 📁 Architettura del progetto root@kitploit: Secutp1/ ├── Dockerfi...

mi-laboratorio-log4shell

🚀 Automatisiertes Log4Shell- CVE-2021-44228 Plug-and-Play-Labor Ein automatisiertes Sicherheitsforschungslabor mit einem einzigen Befehl, das dazu dient, die Log4Shell- CVE-2021-44228 Remote-Code-Execution-Schwachstelle RCE zu demonstrieren und zu auditieren. Dieses Projekt bündelt alle...

log4shell-vulnerable-app

Applicazione vulnerabile di esempio Log4Shell CVE-2021-44228 - modificata due volte Questo repository contiene un'applicazione web Spring Boot vulnerabile a CVE-2021-44228, soprannominata Log4Shell. Utilizza Log4j 2.14.1 tramite spring-boot-starter-log4j2 2.6.1 e il JDK 1.8.0181. Esecuzione...

log4shell-scanner

log4shell-scanner Uno scanner difensivo senza dipendenze per Log4Shell — rileva jar log4j-core vulnerabili e pattern di exploit JNDI nei log e nella configurazione. Perché questo progetto Durante la mia rotazione presso il CERT-In ho lavorato su identificazione delle minacce, contenimento,...

ssh-audit

ssh-audit ssh-audit is a tool for ssh server & client configuration auditing. jtesta/ssh-audit v2.0+ is the updated and maintained version of ssh-audit forked from arthepsy/ssh-audit v1.x due to inactivity. Features Usage Screenshots Server Standard Audit Example Server Policy Audit Example Clien...

CVE-2021-44228-Log4j-JNDI

Zugriff Nach dem Start des Projekts aufrufen: http://127.0.0.1:9090/vul Reproduktion der Schwachstelle JDK-Version: java8u92 vermeide zu hohe Versionen, es wird empfohlen, dieselbe wie ich zu verwenden, höhere Versionen haben gewisse Einschränkungen für JNDI-Injection root@kitploit: java -jar...

inspec-log4j

inspec-log4j Este perfil verifica versões vulneráveis dos arquivos JAR do Log4j Core diretamente no sistema de arquivos e incorporados em arquivos WAR. Executando o perfil localmente root@kitploit: git clone https://github.com/trickyearlobe/inspec-log4j inspec exec inspec-log4j Executando o perfi...