CVE-2021-44228-PoC

CVE-2021-44228 Log4Shell Preuve de concept Les fonctionnalités JNDI d'Apache Log4j2 =2.14.1 utilisées dans la configuration, les messages de journalisation et les paramètres ne protègent pas contre les points de terminaison LDAP contrôlés par un attaquant ni contre d'autres points de terminaison...

find-log4j

find-log4j ابحث عن log4j من أجل CVE-2021-44228 في بعض الأماكن Log4Shell...

anti-jndi

anti-jndi أدوات ممتعة ضد إساءة استخدام الثغرة الأمنية الحديثة CVE-2021-44228 Log4Shell باستخدام خوادم الويب الشائعة. بناءً على منشور @shipilev https://gist.github.com/shipilev/92e709a868f3d328b6636e1bfc21cf09 قمت بنقل مثاله إلى Apache2. وقام زميل في العمل بذلك لـ Lighttpd. قررت جعل أمثلتنا عامة...

Log4Shell-Payloads

🚨 Collection de payloads Log4Shell Une liste organisée de payloads d'exploitation Log4Shell / Log4J ciblant : CVE-2021-45046 CVE-2022-42889 🔗 Par @nav1n0x 🔥 Payloads en une ligne ✅ Oneliner 1bash cat vulnerable-hosts.txt | sed 's/https?:////' | xargs -I echo...

text4shellburpscanner

text4shellburpscanner هذا المشروع مبني على log4j2burpscanner بعد التعديل عليه، حيث تمت إزالة ميزة الفحص النشط، وسيتم إضافتها لاحقًا عند الحاجة. CVE2022-42889 رابط بيئة التدريب كما يلي: https://github.com/karthikuj/cve-2022-42889-text4shell-docker.git كما يمكنك متابعة الحساب الرسمي للمنصة only...

log4fix

log4fix Этот инструмент предназначен для обнаружения и устранения уязвимости log4j log4shell CVE-2021-44228 путем поиска и удаления класса JndiLookup из файлов .jar/.war/.ear без каких-либо зависимостей и бесплатно. Этот инструмент протестирован на: - Linux 32-бит и 64-бит - Windows 32-бит и...

spring-boot-log4j-cve-2021-44228-docker-lab

Spring Boot Log4j - CVE-2021-44228 La vulnérabilité Log4Shell CVE-2021-44228 est en fin de compte un défaut d'injection JNDI assez simple, mais dans un endroit vraiment très problématique. Log4J effectuera une recherche JNDI lookup lors de l'expansion des espaces réservés dans les messages de...

CVE-2021-44228

CVE-2021-44228 Log4Shell CVE-2021-44228 Scanner de vulnérabilités et POC...

ansible-role-log4shell

Ansible भूमिका - log4shell ⭐ हमें GitHub पर स्टार करें — इससे हमें बहुत प्रेरणा मिलती है! अपने सिस्टम पर Log4Shell CVE-2021-44228 खोजें यह भूमिका फ़ाइल सिस्टम और खुली फ़ाइलों lsof से JAR और WAR ढूंढने का प्रयास करती है ⚠️ स्कैन के दौरान / पर और JAR/WAR के अंदर देखने के लिए अनार्काइव प्रक्रिया के...

CVE-2022-42889-POC

CVE-2022-42889-POC Une application de démonstration simple qui montre comment exploiter la vulnérabilité CVE-2022-42889. Utilise les services OOB Out of Band pour démontrer les préfixes dns et url. JavaDocs pour l'interpolation de commons-text commons-text JavaDocs Exemples d'interpolations...

SecureOps-Lab

مختبر SecureOps - تقييم الأمن السيبراني المباشر نظرة عامة تم إجراء تقييم أمن سيبراني مباشر على خادم Linux جامعي. أثناء التحليل، تم تحديد نشاط هجوم نشط، بما في ذلك محاولات المصادقة بالقوة الغاشمة ومحاولات الاستغلال التي تستهدف Log4Shell CVE-2021-44228. تشير "عناوين IP المنسقة" إلى عناوين IP خبيثة...

log4j-poc

log4j-poc CVE-2021-44228 Log4Shell के लिए एक LDAP RCE एक्सप्लॉइट विवरण पोर्ट 8080 पर डेमो Tomcat 8 सर्वर पर एक कमजोर ऐप log4shell तैनात है और सर्वर उपयोगकर्ता-एजेंट हमलों के माध्यम से भी कमजोर है। इस डेमो में रिमोट एक्सप्लॉइट ऐप https://github.com/kozmer/log4j-shell-poc पर पाए जाने वाले पर आधारित...

Log4jShell-Scan

परिचय log4j2 RCE भेद्यता CVE-2021-44228 आंतरिक नेटवर्क स्कैनर, जिसका उपयोग इंटरनेट कनेक्शन के बिना भेद्यता स्कैनिंग के लिए किया जा सकता है, कंपनियों को तेजी से Log4jShell भेद्यताओं का पता लगाने में मदद करता है। से संशोधित: https://github.com/fullhunt/log4j-scan JNDIMonitor r00tSe7en/JNDIMonitor: ...

log4j-remediation

sakurajilog4j تُستخدم هذه الأداة لاكتشاف ومعالجة ثغرة Log4Shell CVE-2021-45105 عن طريق إزالة ملف 'JndiLookup.class' من ملفات '.ear|.jar|.war' على ويندوز ولينكس وماك. الاستخدام: فحص نظام التشغيل بحثًا عن ثغرة Log4Shell. - sakurajilog4j discover - مثال: https://i.imgur.com/VgXCrH1.png...

CVE-2021-44228_IoCs

CVE-2021-44228IoCs IoCs publics pour la vulnérabilité du framework log4j CVE-2021-44228 log4shell basée sur de multiples sources publiques...

Log4Shell

Log4Shell CVE-2021-44228 ☠️ Log4Shell PoC CVE-2021-44228 Exploit de test pour la vulnérabilité critique Log4Shell dans Apache Log4j ≤ 2.14.1, permettant l'exécution de code à distance via des injections JNDI. ⚠️ Ce PoC est uniquement destiné à des fins éducatives et à des tests contrôlés dans des...

log4shell-cloud-scanner

.. image:: images/Mitigalogo.png مقدمة نحن نقدم لفرق DevOps والأمان سكريبت لتحديد أعباء العمل السحابية التي قد تكون عرضة لثغرة Log4j log4shell في حساب AWS الخاص بهم. ندعم حالياً ثغرات "CVE-2021-44228" و "CVE-2021-45046" الخاصة بتنفيذ الأكواد عن بُعد RCE. يمكّن السكريبت فرق الأمان من تحديد أصول AW...

log4shell-rex

Log4Shell-Rex निम्नलिखित RegEx को Log4Shell CVE-2021-44228 और CVE-2021-45046 शोषण के संकेतकों से मिलान करने के प्रयास में लिखा गया था। यदि आप 2021/12/21 से पहले का संस्करण चला रहे हैं, तो परीक्षण और अपडेट करने की अत्यधिक अनुशंसा की जाती है। मैंने कुछ खामियों को दूर किया है और प्रदर्शन में वृद्धि ...

ansible-role-log4shell

lucab85.ansiblerolelog4shell Роль Ansible для сканирования целевых хостов Linux с использованием официального скрипта детектора Red Hat Log4j RHSB-2021-009 для Log4Shell CVE-2021-44228. Протестировано с детектором Red Hat версии 1.3 от 2022-01-10. Ansible Playbook Код также доступен в виде Ansibl...

nmap-log4shell

سكربت NSE من Nmap لاكتشاف Apache Log4j RCE CVE-2021-44228 script nmap-log4shell هو سكربت NSE لاكتشاف ثغرة Apache Log4j RCE CVE-2021-44228 عبر الشبكة. يستطيع السكربت حقن حمولة استغلال log4shell عبر ترويسات HTTP الافتراضي أو عبر مقبس TCP/UDP. الثغرة CVE-2021-44228 هي ثغرة تنفيذ برمجي عن بُعد RCE في...