log4shell-minecraft-demo

Log4Shell CVE-2021-44228 demo de Minecraft Esta demo se utiliza en ferias educativas para dar a los posibles futuros estudiantes una idea del departamento de ciberseguridad de la HTL Villach y de cómo se pueden explotar aplicaciones cotidianas Nota: Esta demo completa usa Minecraft 1.8.8 Atacante...

MC-Log4j-Patcher

MC-Log4J-Patcher The goal of this project is to provide Minecraft players, and server owners, peace of mind in regards to the recently discovered Log4J exploit CVE-2021-44228. Currently this project looks for any Log4J format strings, not just jndi, and either replaces them or stops them from bei...

Log4J-RCE-Proof-Of-Concept

Log4J-RCE-Proof-Of-Concept CVE-2021-44228 Esta es una prueba de concepto del RCE de log4j. Aquí hay algunos enlaces sobre el CVE-2021-44228: https://www.lunasec.io/docs/blog/log4j-zero-day https://github.com/advisories/GHSA-jfh8-c2jp-5v3q https://github.com/apache/logging-log4j2/pull/608...

LogJackFix

LogJack Fix Un plugin de Spigot para corregir la vulnerabilidad de ejecución remota de código CVE-2021-44228 en Log4j, para proteger a los clientes de Minecraft. Construcción root@kitploit: gradle build Licencia Licenciado bajo GPLv3 Copyright c 2021 lordpipe Contribuciones Al realizar una...

log4j-shell-poc

log4j-shell-poc Una prueba de concepto para la vulnerabilidad CVE-2021-44228 descubierta recientemente. Recientemente se descubrió una nueva vulnerabilidad en log4j, una biblioteca de registro de Java muy utilizada en proyectos como Elasticsearch, Minecraft y muchos otros. En este repositorio hem...

Log4j-PoC

Prueba de concepto para Log4j CVE-2021-44228 Aviso legal Este proyecto es solo con fines educativos. Introducción Esta es una prueba de concepto del RCE de Log4j adaptada de HyCraftHD. Aquí hay algunos enlaces para el CVE-2021-44228: https://www.lunasec.io/docs/blog/log4j-zero-day...

CVE-2021-44228

CVE-2021-44228 Abusar de Log4J CVE-2021-44228 para parchear CVE-2021-44228 en sesiones de juego de Minecraft vulnerables y prevenir la explotación en la sesión : Un viaje desde la manipulación de JNDI/LDAP hasta la tierra de los sueños de ejecución remota de código...

L4J-Vuln-Patch

AVISO Esta herramienta ya no es necesaria, Mojang ha lanzado su propio parche que debería cubrir a todos los afectados https://www.minecraft.net/en-us/article/important-message--security-vulnerability-java-edition ADVERTENCIA ESTE EXPLOIT AFECTA TANTO A CLIENTES COMO A SERVIDORES Actualmente hay ...

CVE-2026-54617

GravitLauncher is an open-source Minecraft launcher based on sashok724's v3. Prior to 5.7.12, an unauthenticated remote actor can send a raw HTTP request target without a leading slash to the default LaunchServer file server on port 9274. FileServerHandler.channelRead0 in...

CVE-2026-54617 GravitLauncher: Unauthenticated path traversal in LaunchServer FileServerHandler

GravitLauncher is an open-source Minecraft launcher based on sashok724's v3. Prior to 5.7.12, an unauthenticated remote actor can send a raw HTTP request target without a leading slash to the default LaunchServer file server on port 9274. FileServerHandler.channelRead0 in...

mc-log4j-patcher

mc-log4j-patcher Reemplaza la versión antigua vulnerable - CVE-2021-44228 de Log4j2 por la última 2.15.0 que contiene la corrección del RCE por JNDI. Probado en Spigot 1.12.2, PaperSpigot 1.8.8, PaperSpigot 1.17.1 Esto está pensado para corregir servidores que actualmente no reciben soporte, como...

JndiRemover

JndiRemover Mod pequeño destinado a eliminar la vulnerabilidad CVE-2021-44228 mediante la eliminación/desactivación de Jndi en Log4j y la intercepción de mensajes que contengan el texto "$jndi:ldap://domainname.com/script", los cuales serán eliminados. Versiones compatibles de MC: Forge 1.7.10,...

cve-2021-44228-minecraft-poc

CVE-2021-44228 en Minecraft Java 16 Paper server build 397 Minecraft 1.17.1 Explotación En Java 16, solo los ataques de deserialización funcionan por defecto usando log4j. Para explotar esto, debe haber una clase serializable vulnerable en el classpath. En el estado actual de este repositorio, el...

BiblioRCE

Un descuido en BiblioCraft que permite la manipulación restringida de archivos en el lado del servidor. ¡Este método solo requiere BiblioCraft! No demasiado trucos y no se necesitan otros mods para lograr la ejecución de código. CoreTweaks El informe original centrado en CoreTweaks se puede...

minecraft-log4j-honeypot

Honeypot de Minecraft Log4j Este honeypot ejecuta un servidor falso de Minecraft 1.7.2 - 1.16.5 sin snapshots esperando ser explotado. Las clases de payload se guardan en el directorio payloads/. Requisitos Golang 1.16+ Ejecución De forma nativa root@kitploit: git clone...

CVE-2022-51016

PocketMine-MP 3.x (before 3.27.0) fails to implement Minecraft Bedrock protocol encryption, allowing an attacker who captures a valid login token to replay it and impersonate the victim through XBOX Live authentication until the JWT token expires (typically 2–3 days). The attack requires the targ...

CVE-2022-51016 PocketMine-MP 3.x before 3.27.0 Authentication Bypass via Login Replay

PocketMine-MP 3.x before 3.27.0 does not implement Minecraft Bedrock protocol encryption, so the server cannot verify that a connecting client possesses the private key corresponding to its login token. An attacker who captures a valid login from another player's session for example by tricking t...

CVE-2026-55758

CC: Tweaked is a mod for Minecraft which adds programmable computers, turtles, and more to the game. Prior to 1.120.0, the SSRF protection in projects/core/src/main/java/dan200/computercraft/core/apis/http/options/AddressPredicate.java blocks the RFC 6052 64:ff9b::/96 NAT64 prefix but omits the R...

CVE-2026-55758 CC: Tweaked: Incomplete fix for GHSA-5jh9-2h63-pw4q: RFC 8215 NAT64 prefix (64:ff9b:1::/96) bypasses SSRF protection

CC: Tweaked is a mod for Minecraft which adds programmable computers, turtles, and more to the game. Prior to 1.120.0, the SSRF protection in projects/core/src/main/java/dan200/computercraft/core/apis/http/options/AddressPredicate.java blocks the RFC 6052 64:ff9b::/96 NAT64 prefix but omits the R...

CVE-2026-55758

CC: Tweaked , a mod for Minecraft adding programmable computers, has an SSRF protection bypass in its AddressPredicate.java component. Prior to 1.120.0 , the protection blocks the RFC 6052 64:ff9b::/96 NAT64 prefix but omits the RFC 8215 64:ff9b:1::/48 local-use prefix, so PrivatePattern.matches(...