log4j-detector

Log4-detector Scanner qui détecte les versions vulnérables de Log4J pour aider les équipes à évaluer leur exposition aux CVE-2021-44228 CRITIQUE, CVE-2021-45046, CVE-2021-45105, et CVE-2021-44832. Peut rechercher des instances Log4J en examinant soigneusement tout le système de fichiers, y compri...

log4shell

log4shell पायथन स्क्रिप्ट जो सर्वर फ़ाइल सिस्टम को log4j जार के लिए स्कैन करती है जो CVE-2021-44228 और CVE-2021-45046 के प्रति संवेदनशील हैं। स्क्रिप्ट फ़ाइल सिस्टम zip, ear, war सहित में पुनरावर्ती रूप से जाती है और log4j संस्करण 2. से 2.15 को org/apache/logging/log4j/core/lookup/JndiLookup.clas...

log4shell-data

Ce depot n’a pas de fichier README...

log4shellpoc

Application Spring Boot simple vulnérable à CVE-2021-44228 Log4Shell Cette application de preuve de concept pour CVE-2021-44228 alias log4shell fait partie de mon article. Pour les détails complets de l'exploitation, veuillez vous référer à l'article. Instructions Exécutez : root@kitploit: docker...

Log4Shell

В этом репозитории нет README...

Log4Shell_CVE-2021-44228_related_attacks_IOCs

Log4Shell（CVE-2021-44228）से संबंधित हमलों के IOCs स्रोत IP Apache Log4j RCE का उपयोग करके हमला करने का प्रयास कर रहे हैं, जिनमें बड़ी संख्या में Tor नोड शामिल हैं, विस्तार से देखें Attack-IP.md log4j भेद्यता के माध्यम से प्रसारित दुर्भावनापूर्ण प्रोग्राम, बॉटनेट आदि के IOC विस्तार से देखें...

log4j-finder

log4j-finder سكريبت بلغة Python3 لمسح نظام الملفات للعثور على Log4j2 المعرض لثغرة Log4Shell CVE-2021-44228 و CVE-2021-45046 و CVE-2021-45105. يقوم بالمسح بشكل متكرر على القرص وداخل ملفات أرشيف Java JARs المتداخلة. كيف يعمل يحدد log4j-finder مكتبات log4j2 على نظام الملفات الخاص بك باستخدام قائمة م...

log4shell-minecraft-demo

توضيح ثغرة Log4Shell CVE-2021-44228 في Minecraft يُستخدم هذا العرض في المعارض التعليمية لمنح الطلاب المحتملين فكرة عن قسم الأمن السيبراني في HTL Villach وكيف يمكن استغلال التطبيقات اليومية ملاحظة: يعتمد هذا العرض بالكامل على إصدار Minecraft 1.8.8 المهاجم يستخدم المهاجم في هذا السيناريو إثبات...

hka-seminar-log4shell

مشروع بحثي - عرض توضيحي لثغرة Log4Shell CVE-2021-44228 تنبيه أمني يُستخدم هذا المستودع حصريًا لأغراض تعليمية وعرض توضيحي في إطار مشروع بحثي متعلق بالأمن السيبراني. لا تستخدم هذا الكود في بيئات الإنتاج أو ضد أنظمة دون إذن صريح. يهدف هذا البناء إلى تعزيز الوعي الأمني وإظهار كيف يمكن أن تنشأ ثغرات...

log4py

log4py استغلال RCE مكتوب ببايثون نقية وبأسلوب بايثوني لثغرة CVE-2021-44228 log4shell 1. شغّل خدمة قابلة للاستغلال مثل https://github.com/zzzz0317/log4j2-vulnerable-spring-app 2. عدّل الإعدادات في exploit.py 3. اخترق هذا للاستخدام التعليمي فقط في الغالب من أجل متعتي الشخصية لول قد يكون مفيدًا فقط...

CVE-2021-45046-Info

CVE-2021-45046-जानकारी अरे नहीं, एक और POC root@kitploit: $ctx:apiversion - %dyyyy-MM-dd HH:mm:ss %-5p %c1:%L - %mnolookups%n लिंक https://nvd.nist.gov/vuln/detail/CVE-2021-45046 https://www.datadoghq.com/blog/log4j-log4shell-vulnerability-overview-and-remediation/...

Log4ShellRemediation

لا يحتوي هذا المستودع على ملف README...

CVE-2021-44228

CVE-2021-44228 Воспроизведение уязвимости 1. Сначала запустите RmiServer, чтобы создать службу реестра RMI. 2. Запустите Log4jTest: если вы используете Windows, появится калькулятор...

log4j-shell-csw

استغلال Log4j بسيط استغلال لإثبات المفهوم لثغرة CVE-2021-44228. Log4j، الذي يُستخدم لتسجيل معلومات الأمان والأداء، يؤثر على أكثر من 3 مليارات جهاز يستخدم Java عبر مجموعة متنوعة من الخدمات الاستهلاكية والمؤسسية والمواقع والتطبيقات، بالإضافة إلى الأجهزة الطبية والأنظمة الداعمة. ملاحظة: هذا ليس...

Get-log4j-Windows-local

Get-log4j-Windows-local.ps1 Identifiez tous les composants log4j sur un seul serveur Windows local. CVE-2021-44228. Une copie à usage unique - voir https://github.com/KeysAU/Get-log4j-Windows.ps1 pour plusieurs ordinateurs. Apache log4j CVE-2021-44228 Exécution du script: Exportation: Colonnes A ...

Log4J-Scanner

Burp एक्सटेंशन जो Log4Shell CVE-2021-44228 कमजोरी को कस्टम पेलोड के साथ स्कैन करता है।...

CVE-2021-44228---Log4Shell-Analysis

🔥 تحليل Log4Shell CVE-2021-44228 تحليل تقني شامل لثغرة Log4Shell CVE-2021-44228، واحدة من أخطر الثغرات الأمنية في تاريخ البرمجيات الحديث. 📖 نظرة عامة يحتوي هذا المستودع على تحليل متعمق لثغرة Log4Shell في Apache Log4j2، بما في ذلك: غوص تقني في آلية الثغرة تحليل الكود ومراجعة التصحيح شرح مسار الهجو...

cve-2021-44228-log4shell_rce_reproduction

CVE-2021-44228 — Log4Shell: تنفيذ التعليمات البرمجية عن بُعد في Apache Log4j2 CVSS 10.0 حرج | CWE-502: إلغاء تسلسل البيانات غير الموثوقة | CWE-917: تحييد غير صحيح لحقن لغة Expression نظرة عامة Log4Shell CVE-2021-44228 هي على الأرجح أخطر ثغرة أمنية في العقد 2020، وتؤثر على Apache Log4j2 الإصدارات...

CVE-2021-44228

إثبات المفهوم لـ Log4Shell هذا المستودع هو إثبات مفهوم لثغرة CVE-2021-44228. مشتق من هذا المستودع. في هذا المستودع قمت بإنشاء مثال لتطبيق قابل للاستغلال وعرض توضيحي لكيفية استغلاله. مكونات إثبات المفهوم قمت بتعديل السكربت البرمجي الأصلي python script لأتمتة توليد هذه الثغرة. يوجد في هذا المستودع...

CVE-2021-44228-Apache-Log4j-Rce-main

CVE-2021-44228Apache Log4j Exécution de code à distance） toutes les versions de log4j-core =2.0-beta9 et =2.14.1 Les versions 1.x présentent d'autres vulnérabilités ; nous vous recommandons de mettre à jour vers la dernière version. Avis de sécurité / Bulletins liés à Log4Shell CVE-2021-44228...