Tai-e

Tai-e ✨News Release v0.5.4: Tai-e ships with a new frontend, providing faster and more reliable conversion from Java programs to Tai-e IR. Android app analysis is supported through a PacDroid-powered plugin integrated with pointer analysis. Spring DI and WEC analysis is supported through the Spri...

log4j-detector

Log4-detector Escáner que detecta versiones vulnerables de Log4J para ayudar a los equipos a evaluar su exposición a CVE-2021-44228 CRÍTICA, CVE-2021-45046, CVE-2021-45105 y CVE-2021-44832. Puede buscar instancias de Log4J examinando cuidadosamente el sistema de archivos completo, incluyendo toda...

CVE-2021-44228

CVE-2021-44228 Creo que esta historia es más práctica llorandochristophetd/log4shell-vulnerable-app Solo lo investigué por impulso y curiosidad, por lo que probablemente haya partes ambiguas o errores. Por favor, hazlo bajo tu propia responsabilidad. Crear el entorno de reproducción. Se espera qu...

wmohamed2033.github.io

wmohamed2033.github.io CVE-2021-44228 Log4Shell — Informe de prueba de penetración...

log4shellpoc

Aplicación simple de Spring Boot vulnerable a CVE-2021-44228 Log4Shell Esta aplicación de prueba de concepto para CVE-2021-44228 también conocido como log4shell es parte de mi informe. Para obtener los detalles completos del exploit, consulte el informe. Instrucciones Ejecuta: root@kitploit: dock...

log4shell

log4shell Script en Python para escanear el sistema de archivos del servidor en busca de archivos JAR de log4j que sean vulnerables a CVE-2021-44228 y CVE-2021-45046. El script recorre recursivamente el sistema de archivos incluyendo zip, ear, war para encontrar versiones de log4j 2. hasta 2.15 c...

log4j-poc

log4j-poc Un exploit LDAP RCE para CVE-2021-44228 Log4Shell Descripción El servidor Tomcat 8 de demostración en el puerto 8080 tiene una aplicación vulnerable log4shell desplegada en él y el servidor también es vulnerable mediante ataques de user-agent. La aplicación de exploit remoto en esta dem...

CVE-2021-44228-poc

Aplicación vulnerable de muestra Log4Shell CVE-2021-44228 Esta es una aplicación vulnerable casi copia/similar a https://github.com/christophetd/log4shell-vulnerable-app Las principales diferencias son el uso de maven en lugar de gradle, y el uso de rogue-jndi. Este repositorio contiene una...

log4shell-rex

Log4Shell-Rex La siguiente RegEx fue escrita en un intento de coincidir con indicadores de una explotación de Log4Shell CVE-2021-44228 y CVE-2021-45046. Si ejecutas una versión anterior a 2021/12/21, se recomienda encarecidamente probar y actualizar. He eliminado algunas peculiaridades y mejorado...

Log4ShellRemediation

Este repositorio no tiene un README...

damn-vulnerable-log4j-app

Recursos de SnapAttack Log4j / CVE-2021-44228 / log4shell ¿Qué incluye? Damn Vulnerable Log4j App damn-vulnerable-log4j-app contiene un servlet Java vulnerable básico que registra el User Agent, los parámetros HTTP GET y POST con log4j. Está empaquetado como un archivo .war y puede desplegarse en...

log4shell-vulnerable-app

Aplicación de muestra vulnerable a Log4Shell CVE-2021-44228 Este repositorio contiene una aplicación web Spring Boot vulnerable a CVE-2021-44228, apodada Log4Shell. Utiliza Log4j 2.14.1 a través de spring-boot-starter-log4j2 2.6.1 y el JDK 1.8.0181. Ejecutar la aplicación Ejecútala: root@kitploit...

log4j

CVE-2021-44228 a.k.a. LOG4J This is a public repository from Wortell containing information, links, files and other items related to vulnerabilities related to Log4j Due to vulnerabilities in log4j 2.17.0 it is now recommended to patch to version 2.17.1 Knows CVEs CVE| Score| Description...

CVE-2021-44228

Vulnerabilidad Log4j - CVE-2021-44228 📗 Introducción Esta vulnerabilidad fue descubierta el 9 de diciembre de 2021, identificada con CVE-2021-44228 , esta falla afecta al paquete de registros de Java, generando una puntuación de gravedad CVSS de 10 puntos , permitiendo la ejecución remota en el...

log4j_checker

Log4jchecker.py CVE-2021-44228 Description This Python3 script tries to look for servers vulnerable to CVE-2021-44228, also known as Log4Shell, a very critical vulnerability found in Log4j2 Java logging library. It doesn't rely on external DNS log servers to verify and validate the vulnerable...

CVE-2021-44228

CVE-2021-44228 Abusar de Log4J CVE-2021-44228 para parchear CVE-2021-44228 en sesiones de juego de Minecraft vulnerables y prevenir la explotación en la sesión : Un viaje desde la manipulación de JNDI/LDAP hasta la tierra de los sueños de ejecución remota de código...

log4py

log4py Exploit RCE puramente en Python para CVE-2021-44228 log4shell 1. ejecuta un servicio vulnerable como https://github.com/zzzz0317/log4j2-vulnerable-spring-app 2. cambia la configuración en exploit.py 3. pwn Esto es solo para uso educativo principalmente para mi propio entretenimiento Esto...

CVE-2021-44228-Log4j-lookup-Rce

0x01, Entorno Jdk7u21（cualquier versión sirve） Versiones afectadas: Apache Log4j 2.x org.apache.logging.log4j log4j-core 2.11.1 Poc root@kitploit: import org.apache.logging.log4j.LogManager; import org.apache.logging.log4j.Logger; public class test2 private static Logger LOGGER =...

ansible-role-log4shell

lucab85.ansiblerolelog4shell Rol de Ansible para escanear hosts Linux objetivo mediante el script oficial de detección de Log4j de Red Hat RHSB-2021-009 para Log4Shell CVE-2021-44228. Probado con versión 1.3 del detector de Red Hat, 2022-01-10. Ansible Playbook El código también está disponible...

CVE-2021-44228

CVE-2021-44228 Prueba de concepto de Log4Shell CVE-2021-44228 Asegúrate de usar JDK 8 de Java. Descarga de Java 8 Imágenes Créditos Casey Dunham - Reverse Shell en Java kozmer - PoC inicial Legal El autor de este script NO se hace responsable de cómo se use este código. Fue creado únicamente con...