CVE-2021-44228

CVE-2021-44228 أعتقد أن هذا الحديث أكثر فائدة من الناحية العملية بكاءchristophetd/log4shell-vulnerable-app لأنني تحققت من هذا بدافع الفضول والاندفاع فقط، فقد تحتوي بعض النقاط على غموض أو أخطاء. يرجى التعامل مع هذا على مسؤوليتك الخاصة. إنشاء بيئة إعادة الإنتاج من المفترض أن يعمل في بيئة لينكس. 1...

log4shell-vulnerable-app

Log4Shell नमूना असुरक्षित अनुप्रयोग CVE-2021-44228 इस रिपॉजिटरी में CVE-2021-44228 से असुरक्षित एक Spring Boot वेब अनुप्रयोग है, जिसे Log4Shell नाम दिया गया है। यह Log4j 2.14.1 spring-boot-starter-log4j2 2.6.1 के माध्यम से और JDK 1.8.0181 का उपयोग करता है। अनुप्रयोग चलाना इसे चलाएँ: root@kitploit...

log4j2-vulnerable-spring-app

Application exemple de test Log4j 2 CVE-2021-44228 Basée sur spring-boot-starter-log4j2:2.6.1 log4j 2.14.1 Interfaces disponibles...

log4shell-vulnerable-app

تطبيق عينة لثغرة Log4Shell CVE-2021-44228 يحتوي هذا المستودع على تطبيق ويب Spring Boot معرض لثغرة CVE-2021-44228، المعروفة باسم Log4Shell. يستخدم Log4j 2.14.1 عبر spring-boot-starter-log4j2 2.6.1 و JDK 1.8.0181. تشغيل التطبيق قم بتشغيله: root@kitploit: docker run --name vulnerable-app -p 8080:808...

log4shell-homework9

होमवर्क 9 – Log4Shell शोषण के विरुद्ध सिस्टम को सुरक्षित करना अवलोकन यह परियोजना Dockerized Java वेब एप्लिकेशन का उपयोग करके Log4Shell भेद्यता CVE-2021-44228 के शोषण और शमन को प्रदर्शित करती है, जिसमें कमजोर Log4j 2.14.1 शामिल है। सेटअप में JNDI इंजेक्शन हमले के पथ को प्रदर्शित करने के लिए एक...

log4stdin

log4stdin — stdout वाली किसी भी चीज़ के लिए log4shell इंजेक्शन यह रिपॉजिटरी एक Java एप्लिकेशन को समाहित करती है जो CVE-2021-44228 के लिए जानबूझकर असुरक्षित है, जिसे बोलचाल की भाषा में log4shell के रूप में जाना जाता है। log4stdin वस्तुतः एक stdin-रीडर के अलावा कुछ नहीं है, जिसका इनपुट एक असुरक्षित...

log4shell-vulnerable-app

تطبيق نموذجي قابل للاستغلال بثغرة Log4Shell CVE-2021-44228 - تم تعديله مرتين يحتوي هذا المستودع على تطبيق ويب مبني على Spring Boot وهو قابل للاستغلال عبر الثغرة CVE-2021-44228، التي عُرفت باسم Log4Shell. يستخدم التطبيق Log4j 2.14.1 عبر spring-boot-starter-log4j2 2.6.1 و JDK 1.8.0181. تشغيل التطبي...

l4s-vulnapp

تطبيق Log4Shell الضعيف l4s-vulnapp هذا تطبيق ويب Java يحتمل أن يكون ضعيفًا ويحتوي على Log4j 2.14.1 المتأثر بـ log4shell CVE-2021-44228. البيئة المثبتة والإصدارات المختلفة AdoptOpenJDK 17.0.10+7 Gradle 8.6 Gretty 4.1.2 Apache Tomcat 10.1.15 Apache Log4j Core 2.14.1 التحضير قم بتنزيل واستخراج ملف z...