Log4j-PoC

Proof of Concept per Log4j CVE-2021-44228 Dichiarazione di non responsabilità Questo progetto è solo a scopo educativo. Introduzione Questo è un proof of concept dell'RCE di log4j adattato da HyCraftHD. Ecco alcuni link per la CVE-2021-44228: https://www.lunasec.io/docs/blog/log4j-zero-day...

CVE-2021-44228

CVE-2021-44228 Abusa di Log4J CVE-2021-44228 per applicare la patch a CVE-2021-44228 in sessioni di gioco Minecraft vulnerabili, prevenendo lo sfruttamento nella sessione : Un viaggio dalla manipolazione JNDI/LDAP al paese dei sogni dell'esecuzione di codice remoto...

Log4J-RCE-Proof-Of-Concept

Log4J-RCE-Proof-Of-Concept CVE-2021-44228 Questa è una proof of concept della RCE di log4j. Ecco alcuni link per la CVE-2021-44228: https://www.lunasec.io/docs/blog/log4j-zero-day https://github.com/advisories/GHSA-jfh8-c2jp-5v3q https://github.com/apache/logging-log4j2/pull/608...

mc-log4j-patcher

mc-log4j-patcher Ersetzt die alte anfällige – CVE-2021-44228 Log4j2-Version durch die neueste 2.15.0, die den JNDI-RCE-Fix enthält. Getestet auf Spigot 1.12.2, PaperSpigot 1.8.8, PaperSpigot 1.17.1 Dies ist dazu gedacht, Server zu reparieren, die derzeit nicht unterstützt werden, wie z.B...

JndiRemover

JndiRemover Una piccola mod volta a eliminare la vulnerabilità CVE-2021-44228 rimuovendo/disabilitando Jndi in Log4j e intercettando messaggi contenenti il testo "$jndi:ldap://domainname.com/script", che verranno rimossi. Versioni supportate di MC: Forge 1.7.10, 1.12.2...

MC-Log4j-Patcher

MC-Log4J-Patcher L'obiettivo di questo progetto è fornire ai giocatori di Minecraft e ai proprietari di server tranquillità riguardo all'exploit Log4J recentemente scoperto CVE-2021-44228. Attualmente questo progetto cerca qualsiasi stringa di formato Log4J, non solo jndi, e le sostituisce o le...

BiblioRCE

Ein Versehen in BiblioCraft, das eingeschränkte serverseitige Dateimanipulation ermöglicht. Diese Methode benötigt nur BiblioCraft! Nicht allzu viel Trickserei und keine anderen Mods sind erforderlich, um Codeausführung zu erreichen! CoreTweaks Der ursprüngliche Bericht über CoreTweaks ist hier z...

CVE-2026-55758

CC: Tweaked is a mod for Minecraft which adds programmable computers, turtles, and more to the game. Prior to 1.120.0, the SSRF protection in projects/core/src/main/java/dan200/computercraft/core/apis/http/options/AddressPredicate.java blocks the RFC 6052 64:ff9b::/96 NAT64 prefix but omits the R...

CVE-2026-55758 CC: Tweaked: Incomplete fix for GHSA-5jh9-2h63-pw4q: RFC 8215 NAT64 prefix (64:ff9b:1::/96) bypasses SSRF protection

CC: Tweaked is a mod for Minecraft which adds programmable computers, turtles, and more to the game. Prior to 1.120.0, the SSRF protection in projects/core/src/main/java/dan200/computercraft/core/apis/http/options/AddressPredicate.java blocks the RFC 6052 64:ff9b::/96 NAT64 prefix but omits the R...

EUVD-2026-67159

CC: Tweaked is a mod for Minecraft which adds programmable computers, turtles, and more to the game. Prior to 1.120.0, the SSRF protection in projects/core/src/main/java/dan200/computercraft/core/apis/http/options/AddressPredicate.java blocks the RFC 6052 64:ff9b::/96 NAT64 prefix but omits the R...

CVE-2026-55758

CC: Tweaked , a mod for Minecraft adding programmable computers, has an SSRF protection bypass in its AddressPredicate.java component. Prior to 1.120.0 , the protection blocks the RFC 6052 64:ff9b::/96 NAT64 prefix but omits the RFC 8215 64:ff9b:1::/48 local-use prefix, so PrivatePattern.matches(...

log4j-shell-poc

log4j-shell-poc Una Proof-Of-Concept per la recente vulnerabilità CVE-2021-44228. Recentemente è stata scoperta una nuova vulnerabilità in log4j, una libreria di logging Java ampiamente utilizzata in software come elasticsearch, minecraft e molti altri. In questo repository abbiamo creato...

cve-2021-44228-minecraft-poc

CVE-2021-44228 in Minecraft Java 16 Paper server build 397 Minecraft 1.17.1 Sfruttamento In Java 16, solo gli attacchi di deserializzazione funzionano per impostazione predefinita usando log4j. Per sfruttare questo, è necessario che ci sia una classe serializzabile vulnerabile nel classpath. Nell...

TCGuard

TCGuard — Universal Crash, Exploit, Packet & Anti-Bot Protecti...

CVE-2026-55624

MintyItanium Lost-Auction is an auction plugin for Minecraft. Prior to commit 88c920b05042929db334ba06d57f052b42d6b3f8, players can take items like barrier blocks or duplicate items from the GUI. Commit 88c920b05042929db334ba06d57f052b42d6b3f8 fixes the issue...

EUVD-2026-65513

MintyItanium Lost-Auction is an auction plugin for Minecraft. Prior to commit 88c920b05042929db334ba06d57f052b42d6b3f8, players can take items like barrier blocks or duplicate items from the GUI. Commit 88c920b05042929db334ba06d57f052b42d6b3f8 fixes the issue...

CVE-2026-55624

MintyItanium Lost-Auction is an auction plugin for Minecraft servers. Prior to commit 88c920b05042929db334ba06d57f052b42d6b3f8 , players could take items such as barrier blocks or duplicate items from the search GUI, representing an integrity issue with a CVSS 4.0 base score of 5.3 (Medium) . The...

CVE-2026-55624 MintyItanium Lost-Auction takes items like barrier blocks out from search GUI

MintyItanium Lost-Auction is an auction plugin for Minecraft. Prior to commit 88c920b05042929db334ba06d57f052b42d6b3f8, players can take items like barrier blocks or duplicate items from the GUI. Commit 88c920b05042929db334ba06d57f052b42d6b3f8 fixes the issue...

L4J-Vuln-Patch

AVVISO Questo strumento non è più necessario, Mojang ha rilasciato una propria patch che dovrebbe coprire tutti i soggetti interessati https://www.minecraft.net/en-us/article/important-message--security-vulnerability-java-edition ATTENZIONE QUESTA VULNERABILITÀ COLPISCE SIA I CLIENT CHE I SERVER...

log4shell-minecraft-demo

Log4Shell CVE-2021-44228 demo per Minecraft Questa demo viene utilizzata nelle fiere educative per dare ai potenziali futuri studenti un'idea del dipartimento di cybersecurity dell'HTL Villach e su come le applicazioni di uso quotidiano possono essere sfruttate Nota: Questa intera demo utilizza...