log4shell

Log4Shell CVE-2021-44228 PoC Цель Воспроизведение, эксплуатация и устранение известной критической CVE в Docker-среде. Эта PoC демонстрирует CVE-2021-44228 Log4Shell в приложении Spring Boot. 1. Описание уязвимости CVE: 2021-44228 CVSS: 10.0 Критический Затронутый компонент: Apache Log4j = 2.14.1...

log4j-vulnerability-patcher-agent

log4j-vulnerability-patcher-agent Этот агент исправляет критическую уязвимость CVE-2021-44228 в log4j, внося исправления в класс JndiLookup, как рекомендовано здесь. ПРЕДУПРЕЖДЕНИЕ: это не замена надлежащего обновления до log4j 2.15.0 , где эта уязвимость была исправлена окончательно. Используйте...

log4j-shell-poc

이 저장소에는 README가 없습니다...

log4shell_ioc_ips

j4shelliocips 알려진 log4j/log4shell 악성 IP 주소들에서 수집한 대규모 덤프. 중복 제거 및 정렬됨. 변경 사항이 있을 때만 한 시간에 한 번 업데이트됩니다. CVE-2021-44228 즐거운 사냥 되세요. 면책 조항 이 스크립트는 많은 소스를 파싱하므로 이 목록에는 가양성이 많을 수 있습니다. 방화벽에서 모든 IP를 차단하지 마세요! 할 일: 화이트리스트 추가 진행 중 로컬 IP 주소를 제외하는 더 나은 정규식 X 도메인 지원 추가 소스:...

CVE-2021-44228

CVE-2021-44228 Удаленное выполнение кода в Apache Log4j） все версии log4j-core от =2.0-beta9 до =2.14.1 Версия 1.x имеет другие уязвимости, рекомендуется обновиться до последней версии. Рекомендации по безопасности / бюллетени, связанные с Log4Shell CVE-2021-44228 Использование: Загрузите этот...

log4shell-vulnerable-app

Уязвимое приложение Этот репозиторий содержит веб-приложение на Spring Boot, уязвимое к CVE-2021-44228, известному как log4shell. В нём используются log-4j-core:2.14.1 через spring-boot-starter-log4j2 и openjdk:8u181 Запуск приложения Запустите: root@kitploit: docker run --name vulnerable-app --r...

Log4j

1.创建一个示例漏洞应用程序。 2.启动一个netcat监听器。 3.运行漏洞利用程序。 5.使用jdk1.8.020以获得更好的结果。 Exploit-db - https://www.exploit-db.com/exploits/50592...

Log4j_CVE-2021-45046

Log4j 2.15.0 权限提升 -- CVE-2021-45046 攻击 描述 已经发现，Apache Log4j 2.15.0 中对 CVE-2021-44228 的修复在某些非默认配置下是不完整的。当日志记录配置使用了非默认模式布局，且包含上下文查找（例如 $$ctx:loginId）或线程上下文映射模式（%X、%mdc、%MDC）时，攻击者可通过控制线程上下文映射（MDC）输入数据，使用 JNDI 查找模式构造恶意输入数据，导致拒绝服务（DOS）攻击。Log4j 2.15.0 默认将 JNDI LDAP 查找限制为本地主机。请注意，之前的缓解措施（例如设置系统属性...

log4j-log4shell-playground

О проекте Песочница для проверки мер защиты от критической уязвимости log4j также известной как Log4Shell CVE-2021-44228. Конкретная проблема заключается в функции JndiLookup и в способности log4j интерпретировать ВСЕ аргументы вызова журналирования. Можно было бы ожидать, что будет...

CVE-2021-44228

CVE-2021-44228 Думаю, эта история гораздо практичнее плачу christophetd/log4shell-vulnerable-app Я просто заинтересовался и порывисто исследовал, так что возможны неточности и ошибки. Пожалуйста, действуйте на свой страх и риск. Создание среды для воспроизведения. Предполагается, что будет работа...

Log4Shell

log4shell Полностью автоматизированный, точный и обширный сканер для поиска уязвимых хостов log4j Возможности Поддержка списков URL. Фаззинг более 60 заголовков HTTP-запросов. Фаззинг параметров данных HTTP POST. Фаззинг параметров данных JSON. Поддерживает DNS-обратный вызов для обнаружения и...

log4j-CVE-2021-44228-Public-IoCs

log4j log4shell CVE-2021-44228 Публичный список IoC Публичные IoC, связанные с log4j CVE-2021-44228 log4shell, основанные на Twitter и других социальных сетях принимаются pull request'ы, дубликаты удаляю автоматически IP-адреса...

log4shell-rmi-poc

log4shell-rmi-poc Доказательство концепции Proof of Concept уязвимости Log4j CVE-2021-44228 через Java-RMI Использует Log4j 2.5.7 из spring-boot-starter-log4j2 Требования: Протестировано с Java 8 JDK 1.8.025 и Java 11 JDK 11.0.1 Как запустить PoC 1. Клонировать репозиторий: root@kitploit: git...

Log4jUnifi

Log4jUnifi Эксплуатация CVE-2021-44228 в Unifi Network Application для удаленного выполнения кода и других действий. Еще один Log4j в огне: Unifi Зачем? Доказательства концепции для этой уязвимости разрознены и требуют ручного выполнения. Этот репозиторий автоматизирует процесс эксплуатации...

Log4Shell-Vulnerability-Replication

CVE-2021-44228 Log4Shell полное воспроизведение уязвимости Данная запись основана на полигоне Apache Solr 8.11.0, предоставленном Vulhub, и полностью воспроизводит уязвимость внедрения JNDI в Log4j2, успешно подтверждая её существование с помощью DNSLog и локального LDAP-прослушивания. 1...

find-log4j

find-log4j Находит log4j для CVE-2021-44228 в некоторых местах Log4Shell...

Log4Shell-Payloads

🚨 Коллекция эксплойтов Log4Shell Подборка эксплойтов Log4Shell / Log4J , нацеленных на: CVE-2021-45046 CVE-2022-42889 🔗 Автор: @nav1n0x 🔥 Эксплойты в одну строку ✅ Однострочник 1bash cat vulnerable-hosts.txt | sed 's/https?:////' | xargs -I echo...

TryHackMe-Solar-exploiting-log4j-

В этом репозитории нет README...

log4j-1.2.15-mod

В этом репозитории нет README...

log4j-2021-vulnerability-study

log4j-2021-vulnerability-study Это демонстрация того, как можно исследовать уязвимость Log4J CVE-2021-44228. Данный код безопасен для запуска, но важно понимать, что он делает и как работает!...