Vm4J

Vm4J VMware製品のlog4j脆弱性を検出するためのツールです。 動作の仕組み 最初にJNDIExploitサーバーを起動します。 本ツールを起動し、設定を適切に構成します。 ペイロードを送信します。 スクリーンショット 対応製品 VMware HCX VMware vCenter VMware Workspace One 追加予定 VMware NSX VMware Horizon VMware vRealize Operations Manager 注意事項 1. このプロジェクトはVisual Studio 2022と.NET Framework 4.5を使用しています。 ...

log4j_scanner_wrapper

用于扫描 Linux 目录以查找 log4j 漏洞 CVE-2021-44228 的封装脚本。 取自 https://github.com/logpresso/CVE-2021-44228-Scanner。致谢原作者。 扫描大多数可疑的主要目录，并会排除 nfs 挂载点。 用法 root@kitploit: bash log4jscanner.sh optionaljavapath 作者：Andrew Pomnean 和 Matt Cengic。...

vcenter-log4j

VMware vCenter log4j 回避策 VMware vCenter log4j 脆弱性 CVE-2021-44228 の回避策スクリプト（VMware KB 記事 に基づく）。 2021-12-13 02:09 UTC - Secure Token および Identity Management サービスを追加 2021-12-13 12:46 UTC - PSC Client for 6.5 を追加 - 以下を参照 VMware は KB 記事にリンクされた Python スクリプトを公開しています。彼らのバージョンの初期の問題は解決されたようです。 簡易手順 vCente...

Log4j-JNDIServer

Log4j-JNDIServer このプロジェクトは、Log4jの脆弱性CVE-2021-44228およびCVE-2021-45046をテストするのに役立ちます。 インストールとビルド IntelliJ IDEAでプロジェクトを読み込む 「プロジェクト設定」でJDKを選択 Ctrl + Alt + Shift + S 「プロジェクト設定」でアーティファクトを作成 - 「アーティファクト」 - 「モジュールからJARを作成」 - 「ライブラリからのJARファイル」で「ターゲットJARに抽出」を選択 - 「OK」 プロジェクトをビルド Ctrl +...

log4j-detect

log4j-detect Simple Python 3 script to detect the "Log4j" Java library vulnerability CVE-2021-44228 for a list of URL with multithreading The script "log4j-detect.py" developed in Python 3 is responsible for detecting whether a list of URLs are vulnerable to CVE-2021-44228. To do so, it sends a G...

Log4j-RCE-Exploiter

Log4j-RCE-Exploiter Log4j RCE CVE-2021-44228 のスキャナー インストール インストールするには、SUPERUSER（ROOT）で次のコマンドを実行してください。 root@kitploit: ▶ cd Log4j-RCE-Exploiter ▶ chmod 777 installer.sh ▶ ./installer.sh 使い方 root@kitploit: ▶ log4jExploiter -d tesla.com -b 6nuulng8dd2sivtd3kht31s9e0kq8f.burpcollaborator.net -h, --he...

log4j-detector

Log4-detector Scanner that detects vulnerable Log4J versions to help teams assess their exposure to CVE-2021-44228 CRITICAL, CVE-2021-45046, CVE-2021-45105, and CVE-2021-44832. Can search for Log4J instances by carefully examining the complete file-system, including all installed applications. It...

csp-log4j

csp-log4j CSPレポートURLを検出し、log4jに対して脆弱かどうかをテストします インストール root@kitploit: go install github.com/randomrobbiebf/csp-log4j/ 実行 root@kitploit: csp-log4j -input file.txt -collab something.oastify.com...

log4j-fuzzer

log4j-fuzzer 単一ターゲット向け root@kitploit: chmod +x log4j 上記のコマンド実行後、ターゲットを指定するだけです root@kitploit: ./log4j YOURTARGETURL YOURREMOTESERVER 複数ターゲット向け すべてのドメイン、サブドメイン、ディレクトリをリストにまとめる その後、以下のコマンドを実行します root@kitploit: chmod +x log4j リモートサーバーは https://github.com/projectdiscovery/interactsh で作成するか、DNSLOG.CN...

Search-log4Jvuln-AppScanSTD

AppScan StandardとWebサイトのリストを使用してlog4Jの脆弱性を検索する このPowershellスクリプトは、Webサイトのリスト（URLs.txt）に対してAppScan Standardスキャンを実行し、Log4J（CVE-2021-44228）の脆弱性のみをチェックします。 プロジェクトの構成: スクリプトを実行すると、URLs.txtの各行を読み取り、Log4J（CVE-2021-44228）の脆弱性のスキャンを開始します。 各スキャンが終了すると、結果がLog4JResultAnalysis.txtに書き込まれます。...

log4j-dork-scanner

Log4j ダークスキャナー これは、Google ダークを使用して Apache Log4j CVE-2021-44228 の影響を受けるファイルを検索、スクレイピング、スキャンするための自動スクリプトです。 インストール: root@kitploit: git clone https://github.com/JagarYousef/log4j-dork-scanner cd log4j-dork-scanner pip install -r requirments.txt スキャン: root@kitploit: python scanner.py -d YOURSEARCHDOR...

log4jtest

はじめに このリポジトリは、Docker と Hashicorp Terraform を使用して log4j の脆弱性を迅速にテストするためにセットアップされています。このテストのすべてのコンポーネントは Docker ネットワーク上の Docker コンテナ内で実行され、'host.docker.internal' 経由でアクセスできます。 クレジット / 免責事項 このテスト環境は、Raxis の素晴らしいブログ記事 https://raxis.com/blog/log4j-exploit を基にしています。 脆弱性のあるアプリケーションとエクスプロイトコードは cyberxml...

pulsar-docker-images-patch-CVE-2021-44228

使用 Apache Log4J 2.17.1 升级修补 Pulsar 镜像 涵盖 CVE-2021-44228, CVE-2021-45046, CVE-2021-45105 CVE-2021-44832 更多信息请参见 Log4J 安全漏洞及升级。 解决方案请参见 Dockerfile 构建并推送修补后的 Docker 镜像 使用示例： root@kitploit: build and tag image docker build --build-arg=ORIGINALIMAGE=apachepulsar/pulsar-all:2.8.1 . -t...

Astra Linux – Vulnerability in Apache Log4j2

Apache Log4j2 versions 2.0-beta9 through 2.15.0 excluding security releases 2.12.2, 2.12.3, and 2.3.1 have JNDI features that are used in configuration, log messages, and parameters. However, these features do not protect against attacks from controlled LDAP endpoints and other JNDI-related...

Astra Linux – Vulnerability in Apache Log4j2

Apache Log4j2 versions 2.0-alpha1 through 2.16.0 excluding 2.12.3 and 2.3.1 did not prevent uncontrolled recursion from self-referential lookups. This allowed an attacker with control over the Thread Context Map data to cause a denial of service when a crafted string was interpreted. This issue w...

Security Bulletin: due to the use of Apache Log4j, IBM Transformation Extender Advanced is vulnerable to hostname verification bypass and log injection via CRLF sequences

Summary Apache Log4j is used by IBM Transformation Extender Advanced also known as IBM Standards Processing Engine as part of common utility helpers. Apache Log4j has been updated to address CVE-2026-34477 which causes hostname verification bypass and CVE-2026-34478 which causes log injection via...

Security Bulletin: IBM Engineering Systems Design Rhapsody TestConductor was affected by Vulnerability in log4j

Summary Security Bulletin: IBM Engineering Systems Design Rhapsody TestConductor was affected by Vulnerability in log4j. Even though Rhapsody risk impact was low we have addressed these Vulnerability on our latest iFIx for all versions. Vulnerability Details CVEID:CVE-2026-34477 DESCRIPTION: The...

Security Bulletin: IBM App Connect for Manufacturing is vulnerable to multiple vulnerabilities due to Apache Log4j API and jackson-databind

Summary IBM App Connect for Manufacturing is vulnerable to multiple vulnerabilities due to Apache Log4j API and jackson-databind. Vulnerability Details CVEID:CVE-2026-54512 DESCRIPTION: jackson-databind contains the general-purpose data-binding functionality and tree-model for Jackson Data...

Exploit for Deserialization of Untrusted Data in Siemens 6Bk1602-0Aa12-0Tp0_Firmware

Log4Shell CVE-2021-44228 Proof-of-Concept Lab An isolated...

Security Bulletin: IBM Engineering Systems Design Rhapsody was affected by Vulnerability in log4j

Summary Security Bulletin: IBM Engineering Systems Design Rhapsody was affected by Vulnerability in log4j. Even though Rhapsody risk impact was low We have addressed these Vulnerability on our latest iFIx for all versions. Vulnerability Details CVEID:CVE-2025-68161 DESCRIPTION: The Socket Appende...