Log4Shell-PoC-Application

☕ Log4Shell PoC Application Application web basée sur Spring framework pour la preuve de concept des vulnérabilités log4shell Installation & lancement !Important JDK 1.8 8u131 en développement est requis pour lancer ce projet Utilisez le Dockerfile fourni pour construire et exécuter l'image Docke...

CVE-2021-44228-Log4Shell-

log4j...

log4j2-bugmaker

Log4j2-BugMaker CVE-2021-44228 Log4Shell 취약점 데모 프로젝트 이것은 Log4j2 원격 코드 실행 취약점Log4Shell을 학습하고 연구하기 위한 데모 프로젝트입니다. ⚠️ 보안 경고 이 프로젝트는 보안 연구 및 교육 목적으로만 사용되며, 프로덕션 환경에서 사용하지 마십시오! 이 프로젝트는 심각한 보안 취약점이 있는 Log4j 2.14.1 버전을 사용합니다. 📋 환경 구성 Spring Boot : 2.6.1 Log4j2 : 2.14.1 취약한 버전 Java : 8 JDK 1.8 🚀 빠른 시작 1...

Log4j_CVE-2021-44228

Log4j भेद्यता, जिसे "Log4Shell" या "CVE-2021-44228" के नाम से भी जाना जाता है, Apache Log4j लाइब्रेरी में एक गंभीर सुरक्षा दोष है। Log4j एक व्यापक रूप से उपयोग किया जाने वाला जावा-आधारित लॉगिंग फ्रेमवर्क है जो डेवलपर्स को फ़ाइलों, डेटाबेस और कंसोल आउटपुट जैसे विभिन्न गंतव्यों पर एप्लिकेशन से संदे...

CVE-2021-44228-Log4j-lookup-Rce

0x01、البيئة Jdk7u21 أي إصدار يعمل الإصدارات المتأثرة: Apache Log4j 2.x org.apache.logging.log4j log4j-core 2.11.1 Poc root@kitploit: import org.apache.logging.log4j.LogManager; import org.apache.logging.log4j.Logger; public class test2 private static Logger LOGGER = LogManager.getLogger; public...

Exploitation-of-Log4j2-CVE-2021-44228

لا يحتوي هذا المستودع على ملف README...

Wireshark

تحليل البرمجيات الخبيثة باستخدام Wireshark الوصف في هذا المختبر، قمت بتحليل التقاط حزم ضار معروف يستغل ثغرة Log4J. بدأت تحقيقي بنفس المنهجية التي أستخدمها في تحليل التقاط الحزم، وهي فحص الإحصائيات ومعرفة عدد نقاط الاتصال endpoints التي تتواصل ومقدار تواصلها. بعد ملاحظة العدد الهائل من عناوين IP،...

CVE-2021-44228

CVE-2021-44228 إثبات المفهوم لـ Log4Shell CVE-2021-44228 تأكد من استخدام Java 8 JDK. تحميل Java 8 صور الشكر Casey Dunham - شل عكسي بلغة جافا kozmer - إثبات المفهوم الأولي قانوني مؤلف هذا البرنامج النصي لا يتحمل أي مسؤولية عن كيفية استخدام هذه القطعة من الكود! تم إنشاؤها فقط لاستخدامها في أغراض...

CVE-2021-44228-poc

تطبيق نموذجي ضعيف Log4Shell CVE-2021-44228 هذا تطبيق ضعيف شبه منسوخ/مشابه للتطبيق الموجود في https://github.com/christophetd/log4shell-vulnerable-app الاختلافات الرئيسية هي استخدام Maven بدلاً من Gradle، واستخدام rogue-jndi. يحتوي هذا المستودع على تطبيق ويب Maven Spring Boot ضعيف أمام...

solar-exploiting-log4j

🔥 Solar استغلال Log4j - دليل TryHackMe 📌 الغرفة: Solar Exploiting Log4j المنصة: TryHackMe الصعوبة: متوسط الموضوع: Log4Shell ثغرة Log4j 🧠 الهدف استغلال ثغرة Log4j CVE-2021-44228 للحصول على تنفيذ الأوامر عن بُعد والتقاط الأعلام. 🛠️ الأدوات المستخدمة Nmap Burp Suite cURL Netcat Python HTTP Server 🌐...

Log4j-_Vulnerability

الويب عرضة لـ CVE-2021-44228 هذا التطبيق الويب عرضة لـ CVE-2021-44228، وهي ثغرة أمنية حرجة في Apache Log4j 2 تُعرف باسم Log4Shell. تسمح هذه الثغرة لمهاجم غير موثّق بتنفيذ كود ضار عن بُعد بمجرد إرسال إدخال معين يتم تسجيله بواسطة نظام السجلات، مما قد يؤدي إلى السيطرة الكاملة على الخادم...

CVE-2021-44228-docker-example

CVE-2021-44228-docker-example CVE-2021-44228 का एक सरल प्रदर्शन जो एक असुरक्षित सर्वर से एक हमलावर द्वारा नियंत्रित वेब सेवा में डेटा स्थानांतरित करता है। सभी घटक Docker के माध्यम से चल रहे हैं। घटक vulnerable-server यह एक मानक Java सर्वर है जो पीड़ित के रूप में कार्य करता है। इसमें चल रहे हैं:...

Log4J-Log4Shell-CVE-2021-44228-Spring-Boot-Test-Service

CVE-2021-44228 Spring Boot テストサービス これは、実際の本番環境にヒットする前に、ローカルでツールやペイロード、検出機能をテストするための、汚いハック的なSpring Boot Hello Worldプロジェクトです。 設定されているLog4jのバージョンは2.13.0です。 Dockerイメージのビルド root@kitploit: bash build.sh Dockerイメージの実行 root@kitploit: docker run -p 8080:8080 dwdi/log4shell CVE-2021-44228のテスト / トリガー...

CVE-2021-44228_Log4Shell

CVE-2021-44228Log4Shell Тестовый исходный код для Log4ShellCVE-2021-44228. Информация о шагах 1. Установите JDK8 8u191 на виртуальной машине Windows 10. 2. Скопируйте out\artifacts\POCjar\POC.jar в Windows. 3. Скопируйте JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar в Windows, Получить...

Log4Shell-vulnerability-CVE-2021-44228-

كشف تهديد Log4Shell CVE-2021-44228 نظرة عامة يوفر هذا المستودع تحليلاً متعمقًا وتنفيذًا لنظام كشف تهديد Log4Shell CVE-2021-44228 القائم على تعلّم الآلة. ويتضمن: فهم Log4Shell : ما هو ولماذا هو خطير جمع البيانات : المصادر وخطوات المعالجة المسبقة هندسة الميزات : استخراج أنماط JNDI الضارة تدريب نموذ...

wmohamed2033.github.io

wmohamed2033.github.io CVE-2021-44228 Log4Shell — تقرير اختبار الاختراق...

CVE-2021-44228_Log4Shell

عرض توضيحي لاستغلال ثغرة Log4Shell CVE-2021-44228 يحاكي هذا المشروع سيناريو هجوم تنفيذ الأوامر عن بُعد RCE عبر ثغرة Log4Shell في مكتبة Apache Log4j 2. المكونات 1. vulnerable-app : تطبيق Spring Boot يستخدم Log4j 2.14.1. 2. attacker : يحتوي على خادم LDAP خبيث marshalsec وخادم HTTP يخدم ملف الشيفرة...

cve-2021-44228-helpers

CVE-2021-44228 Вспомогательные утилиты Вспомогательные утилиты, примеры и эксплойты для cve-2021-44228. Соответствующий пост в блоге: https://blog.uint0.dev/cve-2021-44228/ Вспомогательные утилиты Эхо-камера cd echochamber Логирует ввод через log4j. Сборка : ./gradlew build Запуск : ./gradlew run...

CVE-2021-45105

tejas-nagchandi/CVE-2021-45105 CVE-2021-45105 の再現 API root@kitploit: curl -I localhost:8080/currentDateTime -H 'Time-Zone: GMT' 出力: 攻撃 root@kitploit: curl -I localhost:8080/currentDateTime -H 'Time-Zone: $$::-$::-$$::-$' 出力: ログ: 参考文献: https://vulners.com/cve/CVE-2021-45105...

log4j-CVE-2021-44228

log4j-CVE-2021-44228 في 5 ديسمبر 2021، حددت Apache ثغرة أمنية عُرفت لاحقًا باسم CVE-2021-44228 في خدمة تسجيل Log4j المستخدمة على نطاق واسع. هذه الثغرة، المعروفة أيضًا باسم Log4shell، تتيح للمهاجمين السيطرة الكاملة على الخوادم المتأثرة من خلال السماح بتنفيذ تعليمات برمجية عن بُعد دون مصادقة إذا كا...