log4shell-spring-framework-research

log4shell-spring-framework-research Ricerca sulle implicazioni di CVE-2021-44228 nelle applicazioni basate su Spring...

CVE-2021-44228_scanner

CVE-2021-44228scanner Le applicazioni vulnerabili al problema log4j CVE-2021-44228 possono essere rilevabili mediante la scansione di file jar, war ed ear per cercare la presenza di JndiLookup.class. A seconda della piattaforma che stai analizzando, può avere senso eseguire lo script PowerShell o...

Log4Shell

Log4Shell يحتوي هذا المستودع على IoCs المرتبطة باستغلال الثغرة CVE-2021-4428...

log4shell-poc-lab

Log4Shell POC Demo Questo repository contiene un sottomodulo, clonalo con: root@kitploit: git clone --recurse-submodules [email protected]:obscuritylabs/log4shell-poc-lab.git Per avviare la demo, esegui: root@kitploit: docker compose up Per vedere l'exploit creare un file sul server vittima,...

TraditionalJay

TraditionalJay Absichtlich verwundbarer klassischer / traditioneller Shop für Sicherheitsworkshops – Java auf einer VM EC2, Azure VM oder GCP Compute Engine, keine Container. Hauptstory: Kritische VM-Kompromittierung – SQL-Injection → Log4Shell CVE-2021-44228 → Reverse-Shell zu externem C2...

log4j-patched

Dependência Corrigida do Log4J para o Log4Shell Este repositório tem como objetivo fornecer uma versão corrigida da biblioteca Log4J para sistemas legados que não podem ser atualizados imediatamente. O patch consiste em uma versão modificada do arquivo log4j-core.x.x.x.jar seguindo a recomendação...

log4j-pcap-activity

log4j-pcap-activity Un'attività divertente che utilizza un file di cattura pacchetti dall'exploit log4j CVE-2021-44228 Istruzioni Apri Wireshark e importa il PCAP situato in questo repository: log4j-exploit.pcap. Osservando i pacchetti, rispondi alle seguenti domande. Domande Facili 1. Quali nume...

log4j-cve-2021-44228

Playbook scanner Log4j-CVE-2021-44228 Un playbook Ansible molto semplice che scansiona il filesystem alla ricerca di file JAR vulnerabili a Log4Shell CVE-2021-44228. Il risultato viene salvato in un file CSV nel sistema locale. Come eseguire Un valore per il nome del file CSV deve essere passato...

log4j-checker

Log4j-Checker Questo repository contiene script che possono aiutare a identificare i file .jar che potrebbero essere vulnerabili a CVE-2021-44228, noto anche come Log4Shell. Log4Shell Hash Check Questo script trova i file .jar nel filesystem a partire da un percorso specifico, calcola un hash...

-Unveiling-the-Lessons-from-Log4Shell-A-Wake-Up-Call-for-Cybersecurity-

Questo repository non contiene un README...

log4shelldetect

log4shelldetect Scannt rekursiv eine Datei oder einen Ordner nach Java-Programmen, die möglicherweise anfällig sind für: CVE-2021-44228 Log4Shell v2.0.x - v2.14.x CVE-2021-45046 v2.15.x CVE-2021-45105 v2.16.x1 durch Überprüfung der Klassenpfade in Dateien. Wenn Sie nur möglicherweise anfällige...

Log4JShell-Bytecode-Detector

🔍 Log4JShell Bytecode Detector Log4JShell Bytecode Detector ist ein Open-Source-Tool, das dabei hilft zu erkennen, ob eine Jar-Datei von der kritischen Schwachstelle CVE-2021-44228 betroffen ist. Das Tool scannt die Jar-Datei und vergleicht die Klassen mit einer Reihe von anfälligen Hashes für...

Log4j-Vulnerability

🔓 Dimostrazione della vulnerabilità Log4Shell CVE-2021-44228 Questo progetto è un ambiente di test controllato che consente di riprodurre e comprendere la falla critica Log4Shell CVE-2021-44228 che colpisce la libreria Apache Log4j. 📁 Architettura del progetto root@kitploit: Secutp1/ ├── Dockerfi...

pentesting-obioba

pentesting-obioba Pentesting Blackbox: Shellshock CVE-2014-6271 + Log4Shell CVE-2021-44228. Root-Eskalation. Executive und technischer Bericht Pentesting Obioba — Sicherheitsaudit Blackbox Projekt des Bootcamp 360° in Cybersicherheit von The Bridge Digital Talent Accelerator 2025-2026. 🎯...

mi-laboratorio-log4shell

🚀 Automatisiertes Log4Shell- CVE-2021-44228 Plug-and-Play-Labor Ein automatisiertes Sicherheitsforschungslabor mit einem einzigen Befehl, das dazu dient, die Log4Shell- CVE-2021-44228 Remote-Code-Execution-Schwachstelle RCE zu demonstrieren und zu auditieren. Dieses Projekt bündelt alle...

log4shell-vulnerable-app

Applicazione vulnerabile di esempio Log4Shell CVE-2021-44228 - modificata due volte Questo repository contiene un'applicazione web Spring Boot vulnerabile a CVE-2021-44228, soprannominata Log4Shell. Utilizza Log4j 2.14.1 tramite spring-boot-starter-log4j2 2.6.1 e il JDK 1.8.0181. Esecuzione...

log4shell-scanner

log4shell-scanner Uno scanner difensivo senza dipendenze per Log4Shell — rileva jar log4j-core vulnerabili e pattern di exploit JNDI nei log e nella configurazione. Perché questo progetto Durante la mia rotazione presso il CERT-In ho lavorato su identificazione delle minacce, contenimento,...

log4j-shell-poc

log4shell-poc CVE-2021-44228 Exploit proof-of-concept per la vulnerabilità Log4j CVE-2021-44228, nota anche come Log4Shell. Questo strumento genera una classe Java dannosa, avvia un server di riferimento LDAP e serve il payload su HTTP, consentendo a un attaccante remoto di eseguire comandi...

log4j-scanner

Log4j Scanner Entdecken Sie die Log4Shell-Schwachstelle CVE-2021-44832 in Ihren Dateien und Verzeichnissen. Beschreibung Dieser auf Rust basierende Log4j-Scanner soll Ihnen helfen, anfällige Dateien zu identifizieren und zu lokalisieren, die die Log4Shell-Schwachstelle CVE-2021-44832 enthalten...

l4s-vulnapp

Applicazione vulnerabile a Log4Shelll4s-vulnapp Questa è un'applicazione web Java potenzialmente vulnerabile contenente Log4j2.14.1, affetto da log4shellCVE-2021-44228. Ambiente verificato e versioni varie AdoptOpenJDK 17.0.10+7 Gradle 8.6 Gretty 4.1.2 Apache Tomcat 10.1.15 Apache Log4j Core 2.14...