l4srs

l4srs Implémentation Rust de Log 4 Shell log 4 j - CVE-2021-44228 pour compiler exécutez cargo +nightly build Cette version vous permet de construire des classes de commandes, de servir dynamiquement un mini meterpreter qui s'exécute dans un thread de l'application Java exploitée, et exécute les...

l4s_poc

l4spoc إثبات المفهوم لثغرة Log4Shell Cve-2021-44228 هذا مشروع شخصي يشغّل نموذج إثبات مفهوم POC بسيطًا يستضيف خادم LDAP وخادم HTTP لاستغلال Log4Shell. الخادم سيقوم runservers.py بإعداد عميل meterpreter مصغّر يتصل مرة أخرى بمثيل Metasploit الممرَّر في طلب ldap. سيؤدي هذا إلى تشغيل مثيل meterpreter ...

log4v-vuln-check

Log4JS ماسح الملفات والثغرات + ماسح المنافذ المحلية المرتبطة يُستخدم هذا السكريبت لإجراء فحص سريع لمعرفة ما إذا كان خادمك ربما متأثرًا بـ CVE-2021-44228 ثغرة log4j. لا يوفر ضمانًا بنسبة 100% بأنك لست عرضة للخطر، لكنه يعطي إشارة إلى احتمالية كونك عرضة للخطر. الميزات: تحديث مستودعات apt "sudo apt-g...

log4shell_ioc_ips

j4shelliocips تفريغ كبير من عناوين IP الضارة المعروفة بـ log4j/log4shell، فريدة ومرتبة، يتم تحديثها مرة كل ساعة فقط في حال وجود تغييرات! CVE-2021-44228 صيد سعيد إخلاء مسؤولية يقوم هذا السكريبت بتحليل عدد كبير من المصادر، لذلك قد تحتوي هذه القائمة على الكثير من النتائج الإيجابية الخاطئة، لا تقم بح...

log4j_checker_beta

log4jcheckerbeta - سكربتات Linux وmacOS وWindows إذا كنت تريد استخدام أوامر التنزيل الخاصة بويندوز/لينكس أدناه، فيرجى مراجعة السكربتات مسبقًا. تحميل الكود من الإنترنت وتنفيذه هو ما أوصلنا إلى هنا مع Log4Shell - أليس كذلك؟ ;- خوادم أو عملاء Linux وmacOS يُستخدم السكربت log4jcheckerbeta.sh لإجراء ف...

CVE-2021-44228

CVE-2021-44228 Удаленное выполнение кода в Apache Log4j） все версии log4j-core от =2.0-beta9 до =2.14.1 Версия 1.x имеет другие уязвимости, рекомендуется обновиться до последней версии. Рекомендации по безопасности / бюллетени, связанные с Log4Shell CVE-2021-44228 Использование: Загрузите этот...

Odysseus

Odysseus Une démonstration de la vulnérabilité Log4Shell CVE-2021-44228. Instructions de construction Le serveur web vulnérable et le serveur LDAP malveillant ont tous deux été construits et testés sur JDK 1.8.0181. Serveur Web des Bons 1. Dans goodguys, exécutez gradlew bootJar 2. Exécutez le...

log4shell-vulnerable-app

Application vulnérable Ce dépôt contient une application web Spring Boot vulnérable à CVE-2021-44228, connue sous le nom de log4shell. Elle utilise log-4j-core:2.14.1 via spring-boot-starter-log4j2 et openjdk:8u181 Exécution de l'application Exécutez-la : root@kitploit: docker run --name...

CVE-2021-44228

CVE-2021-44228 أعتقد أن هذا الحديث أكثر فائدة من الناحية العملية بكاءchristophetd/log4shell-vulnerable-app لأنني تحققت من هذا بدافع الفضول والاندفاع فقط، فقد تحتوي بعض النقاط على غموض أو أخطاء. يرجى التعامل مع هذا على مسؤوليتك الخاصة. إنشاء بيئة إعادة الإنتاج من المفترض أن يعمل في بيئة لينكس. 1...

Log4Shell-Scanner

Log4Shell-Scanner سكربت بايثون لاكتشاف ثغرة Log4Shell CVE-2021-44228...

Log4Shell

log4shell पूरी तरह से स्वचालित, सटीक और व्यापक स्कैनर जो कमजोर log4j होस्ट्स को ढूंढता है विशेषताएं URL सूचियों के लिए समर्थन। 60 से अधिक HTTP अनुरोध हेडर्स के लिए फ़ज़िंग Fuzzing। HTTP POST डेटा पैरामीटर्स के लिए फ़ज़िंग। JSON डेटा पैरामीटर्स के लिए फ़ज़िंग। कमजोरियों की खोज और सत्यापन के लिए DN...

log4j-CVE-2021-44228-Public-IoCs

Liste publique d'IoCs pour log4j log4shell CVE-2021-44228 IoCs publics concernant log4j CVE-2021-44228 log4shell basés sur Twitter et d'autres réseaux sociaux pull requests acceptées, je supprime les doublons automatiquement IPs...

log4shell-cve-2021-44228

🔍 Исследование уязвимостей Подборка углублённых отчётов об уязвимостях, охватывающих реальные инциденты безопасности в экосистеме программного обеспечения. Каждая запись включает полный технический анализ, proof-of-concept, перечень IОС и рекомендации по устранению. Цель: Образовательный справочн...

CVE-2021-44228_dockernize

بيئة مختبر ثغرة CVE-2021-44228 Log4Shell مقدمة يوفر هذا المشروع بيئة معزولة باستخدام Docker لممارسة وفهم ثغرة Log4j الحرجة المعروفة باسم CVE-2021-44228 Log4Shell بأمان. الميزات الرئيسية بيئة اختبار آمنة ومعزولة باستخدام Docker إمكانية اختبار حمولات مخصصة تتضمن خادم LDAP الخاص بالمهاجم وتطبيق Java...

cve-2021-44228-qingteng-online-patch

cve-2021-44228-qingteng-online-patch ما هذا؟ تصحيح ساخن لـ CVE-2021-44228 عبر استغلال الثغرة نفسها. طريقة الاستخدام حقن الكود التالي في أي مكان يُحتمل أن يكون عُرضة لـ CVE-2021-44228، root@kitploit: $jndi:ldap://your-own-server/patch لمنع هجوم الرجل في المنتصف MITM أثناء عملية التصحيح، يُنصح...

Log4jCenter

Log4jCenter استغلال CVE-2021-44228 في vCenter لتنفيذ الأوامر عن بُعد والمزيد. مقالة المدونة التي تشرح الاستغلال موضحة أدناه: كيفية استغلال ثغرات Log4j في VMWare vCenter لماذا؟ إثباتات المفهوم لهذه الثغرة متناثرة ويجب تنفيذها يدويًا. يقوم هذا المستودع بأتمتة عملية الاستغلال ويعرض مسار هجوم إضافي...

Log4Shell-Vulnerability-Replication

Enregistrement complet de la reproduction de la vulnérabilité CVE-2021-44228 Log4Shell Ce document est basé sur l'environnement cible Apache Solr 8.11.0 fourni par Vulhub. Il reproduit complètement la vulnérabilité d'injection JNDI Log4j2 et vérifie l'existence de la vulnérabilité via DNSLog et...

CVE-2021-44228-log4jVulnScanner-metasploit

CVE-2021-44228-log4jVulnScanner-metasploit Log4J RCE CVE-2021-44228 कमजोरी का पता लगाने और फ़ज़िंग करने के लिए खुला डिटेक्शन और स्कैनिंग टूल तैयारी POC root@kitploit: git clone https://github.com/TaroballzChen/CVE-2021-44228-log4jVulnScanner-metasploit cd CVE-2021-44228-log4jVulnScanner-metasploi...

log4jail

log4jail 🛡️ Un reverse proxy pare-feu rapide avec prise en charge de TLS HTTPS et de swarm pour empêcher les attaques Log4J Log4Shell, alias CVE-2021-44228. 📖 Table des matières Introduction Installation Démarrage rapide Preuve de concept Pour les pentesters ℹ️ Introduction log4jail est une...

Log4Shell-CVE-2021-44228-PoC

Log4Shell CVE-2021-44228: وصف مختصر أباتشي لوج4ج2 من الإصدار 2.0-beta9 إلى 2.15.0 باستثناء الإصدارات 2.12.2 و 2.12.3 و 2.3.1 ميزات JNDI المستخدمة في التهيئة ورسائل السجل والمعلمات لا تحمي ضد نقاط النهاية LDAP وغيرها من نقاط النهاية المرتبطة بـ JNDI التي يتحكم فيها المهاجم. يمكن للمهاجم الذي يستطي...