594 matches found
log4shell-demo
Einfache Spring Boot-Anwendung, die anfƤllig fĆ¼r Log4Shell CVE-2021-44228 ist Standard-Logging-Framework von logback auf log4j2 geƤndert Die Anwendung protokolliert den 'User-Agent'-Header, sodass man die Schwachstelle mit curl und z. B. interactsh-service testen kann: root@kitploit: curl -A...
Log4j-Scanner-Exploit
Log4Shell Scanner Exploit Script in bash che permette di identificare e/o sfruttare la vulnerabilitĆ Log4shell in remoto. Questo strumento esegue diversi test utilizzando payload LDAP e header X-Api-Version, User-Agent e X-Forwarded-For. Utilizzare sempre questo script con autorizzazione preventi...
log4j-docker-vaccine
Log4j Docker Vaccine Un modo containerizzato per eseguire il vaccino log4j offerto da Cyberreason https://github.com/Cybereason/Logout4Shell Come farlo girare Clona questo repository: root@kitploit: git clone https://github.com/jeffbryner/log4j-docker-vaccine.git Modifica il file containers.env p...
CVE-2021-44228-PoC
SelbststƤndige Lab-Umgebung PoC, die eine Reverse-Shell mit Log4Shell CVE-2021-44228 ausfĆ¼hrt Dies ist eine eigenstƤndige Lab-Umgebung, die den Exploit sicher ausfĆ¼hrt, alles mit Docker Compose. Die betroffenen Versionen sind Apache Log4j =2.0ā2.14.1 und die CVE wird als CVE-2021-44228 CVSS-Score...
nginx-mitigate-log4shell
nginx-mitigate-log4shell Mitiga gli attacchi che sfruttano la vulnerabilitĆ log4shell CVE-2021-44228 e CVE-2021-45046 utilizzando uno script LUA di Nginx Richiede che il modulo lua di Nginx https://www.nginx.com/resources/wiki/modules/lua/ sia abilitato. Utilizzare include...
log4j-detector
Log4j-detector Scanner che rileva versioni vulnerabili di Log4J per aiutare i team a valutare la loro esposizione a CVE-2021-44228 CRITICA, CVE-2021-45046, CVE-2021-45105 e CVE-2021-44832. PuĆ² cercare istanze di Log4J esaminando attentamente l'intero file-system, incluse tutte le applicazioni...
log4shell
log4shell ą¤Ŗą¤¾ą¤Æą¤„ą¤Ø ą¤øą„ą¤ą„ą¤°ą¤æą¤Ŗą„ą¤ ą¤ą„ ą¤øą¤°ą„ą¤µą¤° ą¤«ą¤¼ą¤¾ą¤ą¤² ą¤øą¤æą¤øą„ą¤ą¤® ą¤ą„ log4j ą¤ą¤¾ą¤° ą¤ą„ ą¤²ą¤æą¤ ą¤øą„ą¤ą„ą¤Ø ą¤ą¤°ą¤¤ą„ ą¤¹ą„ ą¤ą„ CVE-2021-44228 ą¤ą¤° CVE-2021-45046 ą¤ą„ ą¤Ŗą„ą¤°ą¤¤ą¤æ ą¤øą¤ą¤µą„ą¤¦ą¤Øą¤¶ą„ą¤² ą¤¹ą„ą¤ą„¤ ą¤øą„ą¤ą„ą¤°ą¤æą¤Ŗą„ą¤ ą¤«ą¤¼ą¤¾ą¤ą¤² ą¤øą¤æą¤øą„ą¤ą¤® zip, ear, war ą¤øą¤¹ą¤æą¤¤ ą¤®ą„ą¤ ą¤Ŗą„ą¤Øą¤°ą¤¾ą¤µą¤°ą„ą¤¤ą„ ą¤°ą„ą¤Ŗ ą¤øą„ ą¤ą¤¾ą¤¤ą„ ą¤¹ą„ ą¤ą¤° log4j ą¤øą¤ą¤øą„ą¤ą¤°ą¤£ 2. ą¤øą„ 2.15 ą¤ą„ org/apache/logging/log4j/core/lookup/JndiLookup.clas...
log4shell-data
Dieses Repository hat keine README-Datei...
log4shellpoc
Semplice applicazione Spring Boot vulnerabile a CVE-2021-44228 Log4Shell Questa applicazione proof-of-concept per CVE-2021-44228 nota anche come log4shell fa parte del mio writeup. Per i dettagli completi dell'exploit, fare riferimento al writeup. Istruzioni Esegui: root@kitploit: docker run --rm...
log4j-scanner-CVE-2021-44228
log4j-scanner CVE-2021-44228 Einfaches Tool zum Scannen ganzer Verzeichnisse auf Versuche von CVE-2021-44228 Es gibt immer Wege, Filter zu umgehen , das Gleiche gilt fĆ¼r die Regex-Muster...
Log4Shell_CVE-2021-44228_related_attacks_IOCs
Log4Shellļ¼CVE-2021-44228ļ¼related attacks IOCs Gli IP di origine utilizzano tentativi di attacco Apache Log4j RCE, che includono una grande parte di nodi Tor, vedi Attack-IP.md Per gli IOC di programmi dannosi, Botnet, ecc. che si diffondono utilizzando la vulnerabilitĆ log4j, vedi IOC-C2.md Per l...
log4j-finder
log4j-finder Ein Python3-Skript, um das Dateisystem zu durchsuchen und Log4j2 zu finden, das anfƤllig fĆ¼r Log4Shell CVE-2021-44228 & CVE-2021-45046 & CVE-2021-45105 ist. Es durchsucht rekursiv sowohl die Festplatte als auch verschachtelte Java-Archivdateien JARs. Funktionsweise log4j-finder...
log4shell-minecraft-demo
Log4Shell CVE-2021-44228 demo per Minecraft Questa demo viene utilizzata nelle fiere educative per dare ai potenziali futuri studenti un'idea del dipartimento di cybersecurity dell'HTL Villach e su come le applicazioni di uso quotidiano possono essere sfruttate Nota: Questa intera demo utilizza...
hka-seminar-log4shell
Seminararbeit - Log4Shell-Schwachstellen-Demonstration CVE-2021-44228 Sicherheitshinweis Dieses Repository dient ausschlieĆlich zu Bildungs- und Demonstrationszwecken im Rahmen einer sicherheitsbezogenen Seminararbeit. Verwenden Sie diesen Code nicht in Produktionsumgebungen oder gegen Systeme oh...
log4py
log4py exploit RCE pythonico puro in Python per CVE-2021-44228 log4shell 1. esegui un servizio vulnerabile come https://github.com/zzzz0317/log4j2-vulnerable-spring-app 2. modifica le impostazioni in exploit.py 3. pwn Questo ĆØ solo per uso educativo principalmente per il mio divertimento lol...
log4shell-tools
log4shell.tools log4shell.tools ist ein Werkzeug, mit dem Sie testen kƶnnen, ob eine Ihrer Anwendungen von den kĆ¼rzlich entdeckten SicherheitslĆ¼cken in log4j betroffen ist: CVE-2021-44228 und CVE-2021-45046. Dies ist der Code, der https://log4shell.alexbakker.me antreibt. Wenn Sie den Code...
Log4ShellRemediation
ą¤ą¤ø ą¤°ą¤æą¤Ŗą„ą¤ą¤æą¤ą¤°ą„ ą¤®ą„ą¤ README ą¤Øą¤¹ą„ą¤ ą¤¹ą„ą„¤...
CVE-2021-44228
CVE-2021-44228 Reproduktion der Schwachstelle 1. FĆ¼hren Sie zuerst RmiServer aus, um einen RMI-Registrierungsdienst zu erstellen. 2. FĆ¼hren Sie Log4jTest aus. Wenn Sie Windows verwenden, erscheint der Taschenrechner...
log4j-shell-csw
Exploit Semplice per Log4j Un Exploit Proof-of-Concept per la vulnerabilitĆ CVE-2021-44228. Log4j, che viene utilizzato per registrare informazioni di sicurezza e prestazioni, ha un impatto su oltre 3 miliardi di dispositivi che utilizzano Java in una varietĆ di servizi consumer e aziendali, siti...
Get-log4j-Windows-local
Get-log4j-Windows-local.ps1 Identifica tutti i componenti log4j su un singolo server Windows locale. CVE-2021-44228. Una copia per uso singolo - vedere https://github.com/KeysAU/Get-log4j-Windows.ps1 per piĆ¹ computer. Apache log4j CVE-2021-44228 Esecuzione dello script: Esportazione: Colonne A - ...