605 matches found
log4shell-poc-lab
Log4Shell POC Demo This repository contains a submodule, clone it with: root@kitploit: git clone --recurse-submodules [email protected]:obscuritylabs/log4shell-poc-lab.git Then to start the demo execute: root@kitploit: docker compose up To view the exploit creating a file on the victim serve...
Log4Shell
CVE-2021-44228: Resumen de Investigación de Seguridad Log4j / Log4Shell Este repositorio contiene todos los recursos recopilados que utilizamos durante nuestra Respuesta a Incidentes sobre CVE-2021-44228 y CVE-2021-45046, también conocido como Log4Shell. Inteligencia de Amenazas Mitigaciones /...
log4j-cve-2021-44228
Playbook de escáner Log4j-CVE-2021-44228 Un playbook de Ansible muy simple que escanea el sistema de archivos en busca de archivos JAR vulnerables a Log4Shell CVE-2021-44228. El resultado se guarda en un archivo CSV en el sistema local. Cómo ejecutar El valor para el nombre del archivo CSV debe...
log4j-checker
Log4j-Checker Este repositorio contiene scripts que pueden ayudar a identificar archivos .jar que pueden ser vulnerables a CVE-2021-44228, también conocido como Log4Shell. Comprobación de Hash de Log4Shell Este script buscará archivos .jar en el sistema de archivos a partir de una ruta específica...
CVE-2021-44228-Log4Shell-Hashes
CVE-2021-44228-Log4Shell-Hashes Hashes para versiones vulnerables de LOG4J Creado para ayudar a las organizaciones a buscar estas versiones vulnerables https://www.lunasec.io/docs/blog/log4j-zero-day/ Fuente de los hashes: https://archive.apache.org/dist/logging/log4j/ Posiblemente 1.X afectada...
log4shelldetect
log4shelldetect Escanea un archivo o carpeta de forma recursiva en busca de programas Java que puedan ser vulnerables a: CVE-2021-44228 Log4Shell v2.0.x - v2.14.x CVE-2021-45046 v2.15.x CVE-2021-45105 v2.16.x1 inspeccionando las rutas de clase dentro de los archivos. Si solo desea que se impriman...
Log4Shell-demo
Log4Shell in action This project aims to demonstrate how the Log4Shell / CVE-2021-44228 vulnerability works. Requirements You only need to have Docker installed. Ideally you have two different virtual machines. One for the vulnerable server and one for the malicious server that will host the...
CVE-2021-44228-DFIR-Notes
CVE-2021-44228 Notas de DFIR Conduciendo a casa me llegaron los primeros mensajes sobre la vulnerabilidad log4shell. Una vulnerabilidad de alta gravedad CVE-2021-44228 que afecta a múltiples versiones de la utilidad Apache Log4j 2 fue divulgada públicamente a través del GitHub del proyecto el 9 d...
log4shell_sentinel
Log4Shell Sentinel - Un escáner inteligente para CVE-2021-44228 Introducción Aunque se han publicado algunas herramientas excelentes para ayudar a las organizaciones a escanear sus entornos en busca de aplicaciones vulnerables a la crítica vulnerabilidad Log4J / CVE-2021-44228, consideré que:...
Log4JShell-Bytecode-Detector
🔍 Detector de Bytecode Log4JShell Log4jShell Bytecode Detector es una herramienta de código abierto que ayuda a identificar si un archivo jar está afectado por la vulnerabilidad crítica CVE-2021-44228. La herramienta escanea el archivo jar y compara las clases con un conjunto de hashes vulnerable...
TraditionalJay
TraditionalJay Tienda clásica / tradicional intencionalmente vulnerable para talleres de seguridad — Java en una VM EC2, Azure VM o GCP Compute Engine, no contenedores. Historia principal: Compromiso crítico de VM — inyección SQL → Log4Shell CVE-2021-44228 → reverse shell hacia C2 externo. !CAUTI...
log4shell-lab
Este repositorio no tiene un README...
CVE-2021-44228-VULN-APP
CVE-2021-44228-VULN-APP NOTA: Esta es una máquina virtual vulnerable para mostrar qué es realmente esta vulnerabilidad log4j, ¡y demás! Instalación: root@kitploit: cd CVE-2021-44228-VULN-APP/ docker build -t log4j-shell-poc . docker run --network host log4j-shell-poc Escuchando en el puerto 8080...
log4shell-poc
CVE-2021-44228 Log4Shell POC Descripción general Prueba de concepto para la ejecución remota de código mediante la vulnerabilidad de inyección JNDI en Apache Log4j 2.14.1. Curso de hacking web: tarea de la semana 11. Entorno...
CVE-2021-44228_Log4Shell
Demo de explotación de la vulnerabilidad Log4Shell CVE-2021-44228 Este proyecto simula un escenario de ataque RCE a través de la vulnerabilidad Log4Shell en la librería Apache Log4j 2. Componentes 1. vulnerable-app : Aplicación Spring Boot que utiliza Log4j 2.14.1. 2. attacker : Contiene un...
log4shell-exploitation-lab
Log4Shell Exploitation Lab CVE-2021-44228 Reproduced the Log4Shell vulnerability end to end in an isolated lab environment, from initial exploitation through to a full remediation report. Done as a paired piece of MSc coursework with Aditya Chaudhari, written up together as a joint report. What I...
log4shell-vulnerable-app
Aplicación de muestra vulnerable a Log4Shell CVE-2021-44228 - editada dos veces Este repositorio contiene una aplicación web Spring Boot vulnerable a CVE-2021-44228, apodada Log4Shell. Utiliza Log4j 2.14.1 a través de spring-boot-starter-log4j2 2.6.1 y el JDK 1.8.0181. Ejecutar la aplicación...
log4shell-coraza
Log4Shell Security Lab — nginx + Coraza WAF Propósito educativo / defensivo : este laboratorio contiene una aplicación deliberadamente vulnerable Log4j 2.14.1 y un kit de exploits JNDI, SOLO para aprender a detectar y bloquear Log4Shell en un entorno aislado. No lo despliegues a Internet, no lo...
