2775 matches found
log4j-remediation-tools
log4j-remediation-tools Strumenti per trovare e riprodurre la vulnerabilità CVE-2021-44228 di log4j2 Strumenti find-vulnerabilities: determina euristicamente se una JVM in esecuzione è vulnerabile confirm-vulnerabilities: determina con precisione al 100% se una JVM in esecuzione è vulnerabile Uso...
log4j-scanner
Log4j Scanner Entdecken Sie die Log4Shell-Schwachstelle CVE-2021-44832 in Ihren Dateien und Verzeichnissen. Beschreibung Dieser auf Rust basierende Log4j-Scanner soll Ihnen helfen, anfällige Dateien zu identifizieren und zu lokalisieren, die die Log4Shell-Schwachstelle CVE-2021-44832 enthalten...
l4s-vulnapp
Applicazione vulnerabile a Log4Shelll4s-vulnapp Questa è un'applicazione web Java potenzialmente vulnerabile contenente Log4j2.14.1, affetto da log4shellCVE-2021-44228. Ambiente verificato e versioni varie AdoptOpenJDK 17.0.10+7 Gradle 8.6 Gretty 4.1.2 Apache Tomcat 10.1.15 Apache Log4j Core 2.14...
l4j-tp1
log4shell vero positivo Questo è un semplice progetto web con una vulnerabilità log4shell. Il progetto definisce un semplice servizio GET scabench.HelloWorldService che restituisce una stringa di testo semplice hello world. Il servizio non prevede parametri e, se vengono rilevati parametri, viene...
log4shell-poc
CVE-2021-44228 Log4Shell POC Panoramica Proof of Concept per l'esecuzione remota di codice tramite la vulnerabilità di iniezione JNDI in Apache Log4j 2.14.1. Web Hacking Course - Assegnazione Settimana 11. Ambiente...
CVE-2022-RCE
CVE-2022-XXXX Iniezione inversa di dati spazzatura Abbonamento CVE Strumento exploit Tutorial Exploit POC RCE LOG4j Deserializzazione JNDI Payload CVE-2022-20550 CVE-2022-20551 CVE-2022-20552 CVE-2022-20553 CVE-2022-20554 CVE-2022-20555 CVE-2022-20556 CVE-2022-20557 CVE-2022-20558 CVE-2022-20559...
csp-log4j
csp-log4j Trova gli URL di report CSP e verifica se sono vulnerabili a log4j Installazione root@kitploit: go install github.com/randomrobbiebf/csp-log4j/ Esecuzione root@kitploit: csp-log4j -input file.txt -collab something.oastify.com...
PowerShell-Log4J-Scanner
PowerShell-Log4J-Scanner può trovare, analizzare e correggere i file Log4J a causa di CVE-2021-44228, CVE-2021-45046 sito ufficiale Apache: https://logging.apache.org/log4j/2.x/download.html Lo script è per PowerShell, dovrebbe funzionare su Win10 o Win11...
scan4log4j
scan4log4j Script Python che invia richieste con payload log4j CVE-2021-44228 a una lista di URL MOLTO BETA utilizzo Fornisci la tua lista di URL in urls.txt Inserisci i tuoi payload in payloads.txt Opzionale aggiungi ulteriori header in headers.txt Esegui ./scan4log4j.py...
Fix-Log4j-PowershellScript
Fix-Log4j-PowershellScript CVE-2021-44228 procurar e remover a classe JNDI Lookup dos arquivos log4j.jar no sistema com PowerShell Windows certifique-se de usar a versão mais recente do script! Versão de lançamento 1.6.2 e superior Modo Kill para processos Java implementado. $killMode o padrão é...
log4j-ioc-detector
Rilevatore IoC log4j per Linux Un semplice script Bash per rilevare gli Indicatori di Compromissione IoC di log4j in Linux. Come Usare 1. Clona questo repository: root@kitploit: git clone https://github.com/santosomar/log4j-ioc-detector 2. Esegui lo script log4jiocdetector.sh, come mostrato di...
log4j-recognizer
log4j-recognizer Ein Dienstprogramm, um in der aktuell laufenden JVM nach log4j zu suchen CVE-2021-44228 Log4Shell. Dies ist nützlich für Systeme, die Plugins erlauben, ihre eigenen JARs einzubringen. Daher können Sie feststellen, ob jemand log4j in einer gefährlichen Version mitgebracht hat...
MINI-MGWH-PV97-W83H
Bulletin has no description...
CLSA-2026-1787141079 TuxCare security update for log4j:log4j (1 CVE)
TuxCare rebuilt log4j:log4j to address 1 CVE. Fixed in 1.2.16-tuxcare.2...
log4shell-finder
log4shell-finder - Scanner del file system più veloce per istanze log4j Porting Python di https://github.com/mergebase/log4j-detector log4j-detector è copyright C Copyright 2021 Mergebase Software Inc. https://mergebase.com/ Concesso in licenza GPLv3. La motivazione per portare in Python era...
Vulnerabilities found in Oracle Financial Services
Oracle has identified vulnerabilities in various Financial Services Enterprise modules. These vulnerabilities exist in third-party products such as Apache Kafka, Log4j, and the Spring Framework. Updates have been released by the developers for these products. These updates are now integrated into...
Security Bulletin: IBM Operations Analytics - Log Analysis is affected by an Improper Serialization due to Apache Log4j JSON Template Layout
Summary Apache Log4j JSON Template Layout in Apache Solr is used by IBM Operations Analytics - Log Analysis as part of the encoding log events. CVE-2026-34481. Vulnerability Details CVEID:CVE-2026-34481 DESCRIPTION: Apache Log4j's JsonTemplateLayout...
Unity Linux 20.1070e Security Update: log4j (UTSA-2026-099531)
The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-099531 advisory. Improper encoding of non-finite floating-point values during MapMessage JSON serialization in Apache Log4j API produces output that is not valid JSON. This issue...
Unity Linux 20.1070e Security Update: log4j (UTSA-2026-099511)
The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-099511 advisory. Apache Log4j's JsonTemplateLayout https://logging.apache.org/log4j/2.x/manual/json-template-layout.html , in versions up to and including 2.25.3, produces invalid JS...