Log4J-Scanner

Burp एक्सटेंशन जो Log4Shell CVE-2021-44228 कमजोरी को कस्टम पेलोड के साथ स्कैन करता है।...

CVE-2021-44228---Log4Shell-Analysis

🔥 Analisi di Log4Shell CVE-2021-44228 Un'analisi tecnica completa della vulnerabilità Log4Shell CVE-2021-44228, una delle vulnerabilità più critiche nella storia del software moderno. 📖 Panoramica Questo repository contiene un'analisi approfondita della vulnerabilità Log4Shell in Apache Log4j2,...

CVE-2021-44228-Apache-Log4j-Rce-main

CVE-2021-44228 Esecuzione Remota di Codice in Apache Log4j） tutte le versioni di log4j-core =2.0-beta9 e =2.14.1 Le versioni 1.x hanno altre vulnerabilità, si consiglia di aggiornare all'ultima versione. Avvisi di sicurezza / Bollettini collegati a Log4Shell CVE-2021-44228 Utilizzo: Scarica quest...

CVE-2021-44228-Log4j-lookup-Rce

0x01, पर्यावरण Jdk7u21 कोई भी संस्करण चलेगा प्रभावित संस्करण: Apache Log4j 2.x org.apache.logging.log4j log4j-core 2.11.1 Poc root@kitploit: import org.apache.logging.log4j.LogManager; import org.apache.logging.log4j.Logger; public class test2 private static Logger LOGGER = LogManager.getLogger;...

CVE-2021-44228-docker-example

CVE-2021-44228-Docker-Beispiel Eine einfache Demonstration von CVE-2021-44228 zum Übertragen von Daten von einem anfälligen Server zu einem von einem Angreifer kontrollierten Webdienst. Alle beteiligten Komponenten werden über Docker ausgeführt. Komponenten vulnerable-server Dies ist ein...

CVE-2021-44228_Log4Shell

Demonstração de Exploração da Vulnerabilidade Log4Shell CVE-2021-44228 Este projeto simula um cenário de ataque RCE através da vulnerabilidade Log4Shell na biblioteca Apache Log4j 2. Componentes 1. vulnerable-app : Aplicação Spring Boot usando Log4j 2.14.1. 2. attacker : Contém servidor LDAP...

CVE-2021-44228-VULN-APP

CVE-2021-44228-VULN-APP HINWEIS: Dies ist eine anfällige virtuelle Maschine, um zu zeigen, was diese Log4j-Sicherheitslücke eigentlich ist, und so weiter! Installation: root@kitploit: cd CVE-2021-44228-VULN-APP/ docker build -t log4j-shell-poc . docker run --network host log4j-shell-poc Lauscht a...

log4shell-vulnerable-app

Log4Shell-Beispiel für eine verwundbare Anwendung CVE-2021-44228 Dieses Repository enthält eine Spring Boot Webanwendung, die anfällig für CVE-2021-44228 ist, genannt Log4Shell. Es verwendet Log4j 2.14.1 über spring-boot-starter-log4j2 2.6.1 und JDK 1.8.0181. Ausführen der Anwendung Starten:...

log4shell-homework9

Compito 9 – Proteggere i sistemi dagli exploit Log4Shell Panoramica Questo progetto dimostra lo sfruttamento e la mitigazione della vulnerabilità Log4Shell CVE-2021-44228 utilizzando un'applicazione web Java containerizzata con Log4j 2.14.1 vulnerabile. La configurazione include anche un server...

l4j-info

l4j-info Sammle wertvolle Links, während ich sie finde, die CVE-2021-44228 oder Log4J dokumentieren. Kritische Erstanbieter-Warnungen: Bestehende Log4J 1.2-Schwachstelle CVE-2019-17571 ist ebenfalls möglicherweise vorhanden Apache Log4J Version 2.x Sicherheitsinformationen VMWare kritische...

log4stdin

log4stdin — iniezione log4shell per qualsiasi cosa con stdout Questo repository contiene un'applicazione Java intenzionalmente vulnerabile a CVE-2021-44228, nota colloquialmente come log4shell. log4stdin non è letteralmente altro che un lettore di stdin, il cui input viene immesso in un'istanza...

Log4J-Simulation-Tool

Über das Projekt Dies ist ein speziell entwickeltes automatisiertes Schwachstellenscanner-, Patch-Management- und Ausnutzungswerkzeug für CVE-2021-44228. Es handelt sich um eine Kombination aus Python-, Java- und Linux-Shell-Programmen, die es Netzwerkadministratoren,...

log4shell-remediation

Questo repository non contiene un README...

log4j2-exploit

Log4Shell CVE-2021-44228 Proof of Concept Voraussetzung Java JDK/JRE 8 oder spätere Version curl exploitable Einfache Spring Boot-Anwendung, die eine Login-Seite mit Benutzername und Passwort bereitstellt. Sie protokolliert den Benutzernamen, wenn ein POST an / gesendet wird. Es ist nicht...

log4j-vuln-demo

log4j-vuln-demo Immagine demo intenzionalmente vulnerabile per test di scansione e remediation con Sysdig CNAPP. Contiene Log4j 2.14.1 — vulnerabile a CVE-2021-44228 Log4Shell, CVSS 10.0 Critico. Scopo Questo repository esiste per dimostrare il flusso di lavoro end-to-end di Sysdig CNAPP: 1...

f-for-java

f-for-java un progetto scritto in go e java che ho abbandonato per CVE-2021-44228 prova a sistemarlo se ci riesci XD IL MODULO IN JAVA NON È MIO...

log4shell-iocs

Log4Shell-IOCs Feed IOC curati dal WatchGuard Threat Lab che contengono recenti tentativi di sondare o sfruttare CVE-2021-44228 in Log4j2 Commenti degli analisti 2021-12-17 Le minacce condivise in questo feed dovrebbero essere utilizzate per THREAT HUNTING e aggiunte a una WATCHLIST. Raccomandiam...

THM---Solar-exploiting-Log-4j

THM---Solar-exploiting-Log-4j Dieser Raum basiert auf der Ausnutzung der berüchtigten Log4j-Schwachstelle CVE-2021-44228, auch bekannt als Log4Shell. Die Schwachstelle ermöglicht es Angreifern, Remote-Code durch die Einschleusung bösartiger Payloads in die Logmeldungen auszuführen. AUFGABE 1 –...

Awesome-CVE-2021-44228

Awesome-CVE-2021-44228 Eine kuratierte Liste großartiger Repos zu CVE-2021-44228. PoC tangxiaofeng7 https://github.com/tangxiaofeng7/CVE-2021-44228-Apache-Log4j-Rce christophetd https://github.com/christophetd/log4shell-vulnerable-app jas502n https://github.com/jas502n/Log4j2-CVE-2021-44228...

TPASLog4ShellPoC

TPAS Log4Shell PoC Questa repository contiene una Prova di Concetto PoC per la vulnerabilità Log4Shell CVE-2021-44228, sviluppata come parte del lavoro per l'unità curriculare TPAS del Master in Sicurezza Informatica presso FCUP. Include: Un frontend React SPA che simula un sito e-commerce generi...