log4j_scanner

Windows 및 Unix용 Filesystem log4jscanner CVE-2021-44228, CVE-2021-45046, CVE-2019-17571, CVE-2021-44832 스캔 Python 2.7 이상 필요. 감사Audit의 Custom Script Rule 또는 Server Automation의 Server Script로 실행 가능. 또한 명령줄에서 독립 실행 가능. 참고 https://github.com/hillu/local-log4j-vuln-scanner/...

test-44228

test-44228 Простой пример для CVE-2021-44228 Реализует два CLI на Java: один с использованием log4j v1.x, другой с использованием log4j 2.x для демонстрации уязвимости Log4Shell. См. также: https://www.lunasec.io/docs/blog/log4j-zero-day/...

Log4j-CVE-2021-44228

Этот сканер на Python обнаружит уязвимость log4j в экземплярах Java и вернёт ответ обратно...

log4j-CVE-2021-4104

HEAD Log4jShell1.x Log4j RCE 1.x Poc 공격 제한 사항 1. 대상은 jms 환경을 갖추고 있어야 합니다 2. log4j.properties 파일을 수정할 수 있는 접근 권한을 얻어야 합니다 결론 log4shell 2.x만큼 유용하지 않습니다 Log4shell 주제 https://github.com/cckuailong/reapoc/tree/main/Topic/Log4j reapoc에 기여해 주세요 https://github.com/cckuailong/reapoc...

log4j-scanner

log4j-scanner Проверка уязвимости CVE-2021-44228 Этот тест не является 100% надёжным, но помогает при быстром сканировании Как использовать: root@kitploit: wget https://raw.githubusercontent.com/codiobert/log4j-scanner/main/log4j-scanner.sh -q -O - |bash...

CVE-2021-44228_Example

CVE-2021-44228Example Exécutez chacune des 3 sections dans un onglet/console séparé Serveur LDAP marshalsec https://github.com/chilliwebs/marshalsec Forké depuis https://github.com/mbechler/marshalsec root@kitploit: docker build -t marshalsec marshalsec/. docker run -it --rm -p 1389:1389...

Log4j-check

Log4j-check Поддерживает обход RC1 Плагин Burp для сканирования log4j, CVE-2021-44228, поддержка обхода RC1, поддержка JSON-типов данных, поддержка dnslog.cn и встроенного DNS Burp, может использоваться с JNDIExploit для генерации payload Внесены изменения на основе плагина fastjson от @pmiaowu...

log4j_RCE_CVE-2021-44832

Log4j 2.17.0 RCE -- CVE-2021-44832 재현 1. 악성 jndi 서버 시작 root@kitploit: java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar -C "/System/Applications/Calculator.app/Contents/MacOS/Calculator" -A "127.0.0.1" 2. config/log4j2.xml의 DataSource 부분을 생성된 jndi 주소로 수정 root@kitploit: 설정 파일을 자신의 HTTP 서버에 배포 ...

log4shell4shell

log4shell4shell Log4j — мультиинструмент. Найдите и устраните возможные CVE-2021-44228 уязвимости — предоставляет полную среду тестирования/атаки LOG4SHELL Возможности Проверка вашей системы Linux/Mac/BSD и Windows на уязвимости CVE-2021-44228 Исправление вашей системы путём удаления java-класса...

log4shell

log4shell Контент, помогающий сообществу реагировать на уязвимость Log4j Log4Shell CVE-2021-44228...

Log4j_Attacker_IPList

Log4jAttackerIPList CVE-2021-44228 Log4j Attacker Ip List.xlsx...

CVE-2021-44228-Apache-Log4j-Rce

使用方法: 1. 运行 RMIServer 2. 运行 Main...

Get-log4j-Windows.ps1

Get-log4j-Windows.ps1 Определяет все компоненты log4j на всех серверах Windows, во всём домене, может использоваться с несколькими доменами. CVE-2021-44228 Масштабируется до 1 000+ серверов Windows, 250+ серверов за раз. 1 тыс. серверов заняла около 1,5 часа. Apache log4j CVE-2021-44228 Версия дл...

Vm4J

Vm4J VMware 제품의 log4j 취약점을 탐지하는 도구입니다. 작동 방식 먼저 JNDIExploit 서버를 시작합니다. 이 도구를 실행하고 모든 구성을 올바르게 설정합니다. 페이로드를 전송합니다. 스크린샷 지원 VMware HCX VMware vCenter VMware Workspace One 추가 예정 VMware NSX VMware Horizon VMware vRealize Operations Manager 참고 1. 이 프로젝트는 Visual Studio 2022와 .NET Framework 4.5를 사용합니다. ...

log4j-Scan-Burpsuite

log4j-Scan-Burpsuite Log4j 취약점CVE-2021-44228 탐지용 Burpsuite 플러그인 스위치ON/OFF, 필터Filter, 전송Send 기능 포함 기능： 요청 헤더 자동 치환 POST 요청의 application/json 파라미터 자동 치환 POST 요청의 application/x-www-urlencoded 파라미터 자동 치환 GET 요청 파라미터 자동 치환 단일 패킷 전송 시 하나의 파라미터만 치환 2022.1.26 1、Cookie 필드 감지 추가, Cookie 파라미터를 순차적으로 치환 2、버튼...

log4j-docker

Log4j Vulnerability - Proof-of-concept В этом репозитории содержатся docker и k8s YAML-файлы, необходимые для воспроизведения уязвимости log4j см. ниже. Следуйте этому блогу, чтобы понять, как всё это связано между собой. Сборка Docker-образов На случай, если вам нужно настроить docker-образы...

log4shell-hotfix-side-effect

Тестовый пример побочного эффекта исправления Log4Shell Я хотел узнать, возникает ли какое-либо ClassNotFoundException или подобное неожиданное исключение при применении исправления CVE-2021-44228 также известного как Log4Shell, как рекомендовано здесь. Результат: похоже, что никакого исключения ...

Log4Shell-demo

Log4Shell в действии Этот проект демонстрирует, как работает уязвимость Log4Shell / CVE-2021-44228. Требования Вам потребуется только установленный Docker. В идеале у вас две разные виртуальные машины: одна для уязвимого сервера , другая для вредоносного сервера , который будет размещать...

tf-log4j-aws-poc

Readme プロジェクト概要 このプロジェクトのファイルは、AWS上でTerraformのInfrastructure-as-a-Code（IaC）手法を用いたlog4jの脆弱性（CVE-2021-44228）の概念実証（proof-of-concept）を示しています。 このプロジェクトには2つのデモがあります。 1. single-instance には脆弱なサーバーが含まれており、個人のコンピューターからサーバーを悪用できます。サーバーはAWS WAFで保護されるべきです。 2. double-instance...

log4j-vulnerable-app-cve-2021-44228-terraform

log4j-vulnerable-app-cve-2021-44228-terraform Terraform для развертывания уязвимого приложения и JNDIExploit для работы с CVE-2021-44228 О стеке Этот terraform создает два экземпляра в VPC в облаке AWS. Вам просто нужно экспортировать AWSACCESSKEYID и AWSSECRETACCESSKEY Один экземпляр —...