log4shell-docker-lab

Laboratorio docker Log4Shell para CVE-2021-44228 Los componentes Este laboratorio docker utiliza tres componentes: La aplicación vulnerable spring-boot Un servidor HTTP que aloja archivos .class utilizados para la ejecución remota de código Un servidor de referencia LDAP que redirige consultas LD...

log4j-lookups-vulnerability

log4j-lookups-vulnerability El proyecto está basado en spring-boot, y el código revela cómo funciona la vulnerabilidad Log4j2 CVE-2021-44228. La solución para CVE-2021-44228 está en la URL enlazada https://spring.io/blog/2021/12/10/log4j2-vulnerability-and-spring-boot...

Log4J-Simulation-Tool

Acerca del Proyecto Esta es una herramienta automatizada de escaneo de vulnerabilidades, gestión de parches y explotación especialmente diseñada para CVE-2021-44228. Es una combinación de programas en Python, Java y shell de Linux que facilitará a un administrador de red, desarrolladores de...

Log4Shell_CVE-2021-44228_related_attacks_IOCs

Log4Shell（CVE-2021-44228）related attacks IOCs Source IPs attempting attacks using Apache Log4j RCE, including a large number of Tor nodes, see Attack-IP.md IOCs for malware, botnets, etc. propagated via the Log4j vulnerability, see IOC-C2.md Snort detection rules, see Snort.md Suricata rules, see...

Log4Shell-Scanner

Log4Shell-Scanner Script de Python para detectar la vulnerabilidad Log4Shell CVE-2021-44228...

log4j-finder

log4j-finder Un script en Python3 para escanear el sistema de archivos y encontrar Log4j2 vulnerable a Log4Shell CVE-2021-44228 y CVE-2021-45046 y CVE-2021-45105. Escanea recursivamente tanto en disco como dentro de archivos Java Archive JAR anidados. Cómo funciona log4j-finder identifica librerí...

log4j-quick-scan

log4j-quick-scan Scan your IP network and determine hosts with possible CVE-2021-44228 vulnerability in log4j library. There are far better and advanced tools for security audit, but many of them requires commercial penetration software or external, 3rd party service or software. This script is...

CVE-2021-44228-docker-example

CVE-2021-44228-docker-example Una simple demostración de CVE-2021-44228 para transferir datos desde un servidor vulnerable a un servicio web controlado por un atacante. Todos los componentes implicados se ejecutan mediante Docker. Componentes vulnerable-server Este es un servidor Java estándar qu...

CVE-2021-44228

CVE-2021-44228 Reproducción de la vulnerabilidad 1. Ejecute primero RmiServer para crear un servicio de registro RMI. 2. Ejecute Log4jTest; si usa Windows, aparecerá la calculadora...

cve-2021-44228-helpers

CVE-2021-44228 Ayudantes Ayudantes, ejemplos y exploits para cve-2021-44228. Artículo de blog asociado: https://blog.uint0.dev/cve-2021-44228/ Ayudantes Cámara de eco cd echochamber Registra la entrada mediante log4j. Construir : ./gradlew build Ejecutar : ./gradlew run --console=plain Servidor d...

log4shell-vulnweb

Copyright © 2023 Red Team 2 this web is vulnerable against CVE-2021-44228...

Log4Shell

Log4Shell This repo contains IoCs which are associated with exploitation of CVE-2021-4428...

log4shell-spring-framework-research

log4shell-spring-framework-research Research into the implications of CVE-2021-44228 in Spring based applications...

l4s-vulnapp

Aplicación vulnerable Log4Shell l4s-vulnapp Esta es una aplicación web Java potencialmente vulnerable que contiene Log4j 2.14.1, afectada por log4shell CVE-2021-44228. Entorno verificado y distintas versiones AdoptOpenJDK 17.0.10+7 Gradle 8.6 Gretty 4.1.2 Apache Tomcat 10.1.15 Apache Log4j Core...

l4j-tp1

log4shell true positive This is a simple web project with a log4shell vulnerability. The project defines a simple scabench.HelloWorldService get service returning a plain text string hello world. The service does not expect parameters, and if parameters are encountered, an error is logged. The...

CVE-2021-44228

CVE-2021-44228 This repository contains altered community scripts related to CVE-2021-44228 ported to EDR environments. The scripts were modified to be compatible with other technologies' additional requirements. See the linked repositories for an up-to-date and original version of the modified...

log4jail

log4jail 🛡️ Un firewall de proxy inverso rápido con soporte TLS HTTPS y swarm para prevenir ataques Log4J Log4Shell, también conocido como CVE-2021-44228. 📖 Tabla de Contenidos Introducción Instalación Inicio Rápido Prueba de Concepto Para Pentesters ℹ️ Introducción log4jail es una solución rápida...

log4j-scan

log4j-scan Un escáner totalmente automatizado, preciso y exhaustivo para encontrar hosts vulnerables a log4j Características Soporte para listas de URLs. Fuzzing en más de 60 cabeceras HTTP de solicitud no solo 3-4 cabeceras como en herramientas anteriores. Fuzzing en parámetros de datos POST HTT...

CVE-2021-44228-Apache-Log4j-Rce-main

CVE-2021-44228 Ejecución Remota de Código en Apache Log4j） todas las versiones de log4j-core =2.0-beta9 y =2.14.1 Las versiones 1.x tienen otras vulnerabilidades, recomendamos que actualices a la última versión. Avisos de seguridad / Boletines relacionados con Log4Shell CVE-2021-44228 Uso: descar...

Log4j-Vulnerability

🔓 Demostración de la vulnerabilidad Log4Shell CVE-2021-44228 Este proyecto es un entorno de prueba controlado que permite reproducir y comprender la falla crítica Log4Shell CVE-2021-44228 que afecta a la biblioteca Apache Log4j. 📁 Arquitectura del proyecto root@kitploit: Secutp1/ ├── Dockerfile...