log4j-scanner-CVE-2021-44228

log4j-scanner CVE-2021-44228 Herramienta simple para escanear directorios completos en busca de intentos de CVE-2021-44228 siempre hay formas de evadir los filtros, lo mismo ocurre con los patrones de regex...

CVE-2022-42889-POC

CVE-2022-42889-POC Una aplicación de demostración simple que muestra cómo explotar la vulnerabilidad CVE-2022-42889. Utiliza servicios OOB Out of Band para demostrar los prefijos dns y url. JavaDocs para la interpolación de commons-text commons-text JavaDocs Interpolaciones de ejemplo...

log4stdin

log4stdin — inyección de log4shell para cualquier cosa con stdout Este repositorio contiene una aplicación Java intencionadamente vulnerable a CVE-2021-44228, conocida coloquialmente como log4shell. log4stdin no es, literalmente, nada más que un lector de stdin, cuya entrada se alimenta a una...

log4shell-docker-lab

Laboratorio docker Log4Shell para CVE-2021-44228 Los componentes Este laboratorio docker utiliza tres componentes: La aplicación vulnerable spring-boot Un servidor HTTP que aloja archivos .class utilizados para la ejecución remota de código Un servidor de referencia LDAP que redirige consultas LD...

Log4Shell-Attack

Este repositorio no tiene un README...

CVE-2021-44228-Log4j

Pon a prueba este contenido antes de aplicarlo a sistemas de producción. Uso Descarga el último paquete desde las versiones aquí: https://github.com/VerveIndustrialProtection/CVE-2021-44228-Log4j/releases y luego importa los Fixlets, los análisis y el grupo de equipos en un sitio y aplica las...

log4shell-minecraft-demo

Log4Shell CVE-2021-44228 minecraft demo This demo is used at education fairs to give potential future students an idea of the cybersecurity department at HTL Villach and on how everyday applications can be exploited Note: This entire demo uses Minecraft 1.8.8 Attacker The attacker in this scenari...

text4shellburpscanner

text4shellburpscanner Este proyecto está basado en log4j2burpscanner con modificaciones; se ha eliminado la función de escaneo activo, y se añadirá nuevamente si es necesario más adelante. CVE-2022-42889 Enlace del entorno de pruebas:...

hka-seminar-log4shell

Trabajo de Seminario - Demostración de la Vulnerabilidad Log4Shell CVE-2021-44228 Aviso de Seguridad Este repositorio es exclusivamente para fines educativos y de demostración en el contexto de un trabajo de seminario relacionado con la seguridad. No utilice este código en entornos de producción ...

damn-vulnerable-log4j-app

Recursos de SnapAttack Log4j / CVE-2021-44228 / log4shell ¿Qué incluye? Damn Vulnerable Log4j App damn-vulnerable-log4j-app contiene un servlet Java vulnerable básico que registra el User Agent, los parámetros HTTP GET y POST con log4j. Está empaquetado como un archivo .war y puede desplegarse en...

log4shell-tools

log4shell.tools log4shell.tools es una herramienta que te permite ejecutar una prueba para comprobar si alguna de tus aplicaciones está afectada por las vulnerabilidades recientes en log4j: CVE-2021-44228 y CVE-2021-45046. Este es el código que ejecuta https://log4shell.alexbakker.me. Si quieres...

log4shell-homework9

Tarea 9 – Asegurando Sistemas Contra Exploits de Log4Shell Resumen Este proyecto demuestra la explotación y mitigación de la vulnerabilidad Log4Shell CVE-2021-44228 utilizando una aplicación web Java dockerizada con Log4j 2.14.1 vulnerable. La configuración también incluye un servidor LDAP...

CVE-2021-44228

CVE-2021-44228 log4shell POC Herramienta de escaneo log4j Esta herramienta te ayudará a identificar la vulnerabilidad de ejecución remota de código log4j en tus sistemas. Requisitos Necesitarás instalar httpx, subfinder, assetfinder, curl y amass para ejecutar el script bash. Instalación 1...

Log4J-Scanner

Extensión de Burp para escanear la vulnerabilidad Log4Shell CVE-2021-44228 con payloads personalizados. Descargo de responsabilidad No soy responsable de tus acciones, de que Burp Suite se congele, de que el objetivo sea hackeado, de una guerra termonuclear, o de la crisis económica actual causad...

CVE-2021-44228

Tai-e para CVE-2021-44228 Este es un proyecto de muestra que utiliza Tai-e para identificar la vulnerabilidad Log4Shell también conocida como CVE-2021-44228 y sus rutas de activación. Video relacionado en chino: https://www.bilibili.com/video/BV1dV411F781 Cómo empezar Clone este repositorio...

Log4JHunt

Log4JHunt Un escáner automatizado y fiable para la vulnerabilidad Log4Shell CVE-2021-44228. Demostración en vídeo: Uso Aquí está la ayuda de uso: $ python3 log4jhunt.py +--------------+ Log4JHunt +--------------+ + Log4jHunt by RedHunt Labs - A Modern Attack Surface ASM Management Company + Autho...

CVE-2021-44228-PoC

CVE-2021-44228 Log4Shell Prueba de concepto Las funciones JNDI de Apache Log4j2 =2.14.1 utilizadas en la configuración, los mensajes de registro y los parámetros no protegen contra LDAP controlado por el atacante y otros endpoints relacionados con JNDI. Un atacante que pueda controlar los mensaje...

nmap-log4shell

Script NSE Nmap Log4Shell para descubrir Apache Log4j RCE CVE-2021-44228 nmap-log4shell es un script NSE para descubrir la vulnerabilidad Apache Log4j RCE CVE-2021-44228 a través de la red. El script es capaz de inyectar el payload de exploit log4shell a través de cabeceras HTTP por defecto o a...

Log4j-Scanner-Exploit

Log4Shell-Scanner-Exploit Bash script to remotely identify and/or exploit the Log4j vulnerability. This tool performs various tests using LDAP payloads and X-Api-Version, User-Agent, and X-Forwarded-For headers. Always use this script with prior authorization from the owner of the audited...

log4py

log4py Exploit RCE puramente en Python para CVE-2021-44228 log4shell 1. ejecuta un servicio vulnerable como https://github.com/zzzz0317/log4j2-vulnerable-spring-app 2. cambia la configuración en exploit.py 3. pwn Esto es solo para uso educativo principalmente para mi propio entretenimiento Esto...