py-log4shellscanner

PY-Log4ShellScanner A simple, one-file DNSLog server with HTTP endpoint for log retrieval Credit Based on the Log4jScanner by fullhunt.io, modified with multithreading and custom DNS Callback server Features Support for lists of URLs Fuzzing for more than 60 HTTP request headers, with ability to...

JNDI-Exploit-1.2-log4shell

JNDI-Exploit-1.2-log4shell Detalles : CVE-2021-44228 Uso : java -jar JNDIExploit-1.2.jar -i AttackerIP -i, --ip Local ip address -l, --ldapPort Ldap bind port default: 1389 -p, --httpPort Http bind port default: 8080 -u, --usage Show usage default: false -h, --help Show this help root@kitploit:...

CVE-2021-44228-PoC

Self-contained lab environment PoC that runs a reverse-shell with Log4Shell CVE-2021-44228 This is a self-contained lab environment that runs the exploit safely, all from docker compose. The affected versions are Apache Log4j =2.0–2.14.1 and the CVE is tracked as CVE-2021-44228 CVSS score: 10.0. ...

CVE-2021-44228

Tai-e para CVE-2021-44228 Este es un proyecto de muestra que utiliza Tai-e para identificar la vulnerabilidad Log4Shell también conocida como CVE-2021-44228 y sus rutas de activación. Video relacionado en chino: https://www.bilibili.com/video/BV1dV411F781 Cómo empezar Clone este repositorio...

Log4j-Scanner-Exploit

Log4Shell-Scanner-Exploit Bash script that allows identifying and/or exploiting the Log4Shell vulnerability remotely. This tool performs various tests using LDAP payloads and X-Api-Version, User-Agent, and X-Forwarded-For headers. Always use this script with prior authorization from the owner of...

nginx-mitigate-log4shell

nginx-mitigate-log4shell Mitigate log4shell CVE-2021-44228 and CVE-2021-45046 vulnerability attacks using Nginx LUA script Requires the Nginx lua module https://www.nginx.com/resources/wiki/modules/lua/ to be enabled. Use include /path/to/mitigate-log4shell.conf; in the server ... context. Can be...

CVE-2021-45105

tejas-nagchandi/CVE-2021-45105 Replicating CVE-2021-45105 API root@kitploit: curl -I localhost:8080/currentDateTime -H 'Time-Zone: GMT' Output: Attack root@kitploit: curl -I localhost:8080/currentDateTime -H 'Time-Zone: $$::-$::-$$::-$' Output: Logs: Reference: https://vulners.com/cve/CVE-2021-45...

log4j-docker-vaccine

Log4j Docker Vaccine A containerized way to run the log4j vaccine offered by Cyberreason https://github.com/Cybereason/Logout4Shell Make it go Clone this repo: root@kitploit: git clone https://github.com/jeffbryner/log4j-docker-vaccine.git Edit the containers.env file to hold an accurate private ...

log4shell-docker-lab

Laboratorio docker Log4Shell para CVE-2021-44228 Los componentes Este laboratorio docker utiliza tres componentes: La aplicación vulnerable spring-boot Un servidor HTTP que aloja archivos .class utilizados para la ejecución remota de código Un servidor de referencia LDAP que redirige consultas LD...

CVE-2021-44228-log4jVulnScanner-metasploit

CVE-2021-44228-log4jVulnScanner-metasploit herramienta de detección y escaneo abierta para descubrir y realizar fuzzing de la vulnerabilidad Log4J RCE CVE-2021-44228 preparación POC root@kitploit: git clone https://github.com/TaroballzChen/CVE-2021-44228-log4jVulnScanner-metasploit cd...

log4j-pcap-activity

Actividad con pcap de log4j Una actividad divertida que utiliza un archivo de captura de paquetes del exploit log4j CVE-2021-44228 Instrucciones Abra Wireshark e importe el PCAP ubicado en este repositorio: log4j-exploit.pcap. Observando los paquetes, responda las siguientes preguntas. Preguntas...

Log4Shell-PoC-Application

☕ Log4Shell PoC Application Spring framework based web application for proof of concept for log4shell vulnerabilities Install & Launch !Important JDK 1.88u131 in development is required to launch this project Use the provided Dockerfile to build and run the Docker image for poc application...

Awesome-CVE-2021-44228

Awesome-CVE-2021-44228 Una increíble lista seleccionada de repositorios para CVE-2021-44228. PoC tangxiaofeng7 https://github.com/tangxiaofeng7/CVE-2021-44228-Apache-Log4j-Rce christophetd https://github.com/christophetd/log4shell-vulnerable-app jas502n...

log4jail

log4jail 🛡️ Un firewall de proxy inverso rápido con soporte TLS HTTPS y swarm para prevenir ataques Log4J Log4Shell, también conocido como CVE-2021-44228. 📖 Tabla de Contenidos Introducción Instalación Inicio Rápido Prueba de Concepto Para Pentesters ℹ️ Introducción log4jail es una solución rápida...

log4j-scan

log4j-scan Un escáner totalmente automatizado, preciso y exhaustivo para encontrar hosts vulnerables a log4j Características Soporte para listas de URLs. Fuzzing en más de 60 cabeceras HTTP de solicitud no solo 3-4 cabeceras como en herramientas anteriores. Fuzzing en parámetros de datos POST HTT...

CVE-2021-44228-Apache-Log4j-Rce-main

CVE-2021-44228 Ejecución Remota de Código en Apache Log4j） todas las versiones de log4j-core =2.0-beta9 y =2.14.1 Las versiones 1.x tienen otras vulnerabilidades, recomendamos que actualices a la última versión. Avisos de seguridad / Boletines relacionados con Log4Shell CVE-2021-44228 Uso: descar...

CVE-2021-44228-playground

LOG4SHELL-CVE-2021-44228-Validator Acerca de Esta herramienta le permite verificar si una aplicación web Java simple es vulnerable a CVE-2021-44228 para una versión de Java y Log4J proporcionada por el usuario. También puede opcionalmente aplicar una de las mitigaciones predefinidas. El laborator...

log4j-patched

Dependencia Parcheada de Log4J para Log4Shell Este repositorio tiene como objetivo proporcionar una versión parcheada de la biblioteca Log4J para sistemas heredados que no pueden actualizarse de inmediato. El parche consiste en una versión modificada del archivo log4j-core.x.x.x.jar siguiendo la...

Exploitation-of-Log4j2-CVE-2021-44228

This repository does not have a README...

log4j-log4shell-affected

log4j-log4shell-affected Listas de componentes afectados y aplicaciones/vendedores afectados por CVE-2021-44228 también conocido como Log4shell o Log4j RCE para respondedores de seguridad. Creemos que es importante clasificar los vendedores y productos entre: 1. Riesgo interno - lo que necesita...