nse-log4shell

nse-log4shell Scripts NSE pour Nmap permettant de vérifier les vulnérabilités log4shell ou LogJam CVE-2021-44228. Les scripts NSE vérifient les services exposés les plus populaires sur Internet. Il s'agit d'un script de base dans lequel vous pouvez personnaliser le payload. Exemples Notez que les...

log4shell_ioc_ips

j4shelliocips Gros dump des adresses IP malveillantes connues de log4j/log4shell, uniques et triées, mise à jour une fois par heure uniquement si des modifications sont apportées ! CVE-2021-44228 bonne chasse avertissement Ce script analyse beaucoup de sources, donc cette liste peut contenir...

log4shell-vulnerable-app

Exemple d'application vulnérable Log4Shell CVE-2021-44228 Ce dépôt contient une application web Spring Boot vulnérable à CVE-2021-44228, surnommée Log4Shell. Elle utilise Log4j 2.14.1 via spring-boot-starter-log4j2 2.6.1 et le JDK 1.8.0181. Exécution de l'application Lancez-la : root@kitploit:...

vm-homelab-log4shell-assessment

Оценка уязвимостей и проверка эксплуатации — Apache Solr / Log4Shell Лабораторная работа по управлению уязвимостями полного жизненного цикла: сканирование → приоритизация → ручная проверка → обнаружение на сетевом уровне → устранение → верификация. Цель: контейнер Solr 8.11.0 CVE-2021-44228 от...

log4shell-mitigation

Détails et stratégie d'atténuation de la vulnérabilité RCE de log4j2 Consultez cette vidéo YouTube pour plus de détails. https://youtu.be/jqWdwTeGRK0 Ceci est un article rapide sur l'atténuation de la vulnérabilité de sécurité CVE-2021-44228, alias Log4Shell et LogJam, trouvée dans log4j2...

log4j

💻 -h3x0v3rl0rd- эксплуатация log4j CVE-2021-44228 TryHackMe Solar, прохождение root@kitploit: git clone https://github.com/n3rdh4x0r/log4j.git 1. Запустите log4j.py это установит все необходимые приложения и запустит LDAP-сервер root@kitploit: ifconfig tun0 python3 log4j.py 10.8.227.251 2...

log4shell-example

Тест эксплойта Log4Shell Цель этого проекта — продемонстрировать уязвимость эксплойта log4j CVE-2021-44228 в настройке spring-boot и показать, как её исправить. Этот проект содержит три подмодуля. Один из них содержит уязвимый код, два других — исправлены. Как использовать этот проект Выполните...

CVE-2021-44228-Scanner

log4j2-scan est un outil en ligne de commande binaire unique pour l'analyse de la vulnérabilité CVE-2021-44228 et le correctif d'atténuation. Il prend également en charge l'analyse et le correctif des fichiers JAR imbriqués. Téléchargement log4j2-scan 1.3.1 Windows x64 Si l'exécutable natif ne...

jndi-ldap-test-server

jndi-ldap-test-server Это минималистичный LDAP-сервер, предназначенный для проверки уязвимости к JNDI+LDAP инъекционным атакам в Java, особенно к CVE-2021-44228. Как проверить уязвимость к CVE-2021-44228 1. Скачайте бинарный файл тестового сервера для вашей платформы все бинарные файлы можно найт...

Log4J_0day_RCE

Присоединиться к сообществу Telegram CVE-2021-44228 Apache Log4j удалённое выполнение кода） Затронутые версии вы можете использовать JNDI-Injection-Exploit для эксплуатации. Обход rc1 Например: root@kitploit:...

log4j2-test

Уязвимость удаленного выполнения кода Log4j2 2.14.1 LDAP CVE-2021-44228 - проверка 🎈 Тестировалось в среде Spring Boot 2.x Уведомление об уязвимости https://nvd.nist.gov/vuln/detail/CVE-2021-44228 target-server pom.xml : Версия Log4j2 понижена до уязвимой версии root@kitploit: 17 2.14.1...

log4j-scan

1 Инструкция по использованию CVE-2021-44228 log4j 2.x — инструмент обнаружения RCE-уязвимости: отправляет GET-запрос к целевому URL и использует dnslog для проверки наличия отклика. root@kitploit: $ python3 log4j-scan.py -h Usage: python log4j-scan.py -u Options: -h, --help show this help messag...

hka-seminar-log4shell

Курсовая работа - демонстрация уязвимости Log4Shell CVE-2021-44228 Предупреждение о безопасности Этот репозиторий предназначен исключительно для образовательных и демонстрационных целей в рамках курсовой работы по безопасности. Не используйте этот код в производственных средах или против систем б...

LOGJ4_PocShell_CVE-2021-44228

log4j-shell-poc Une preuve de concept PoC pour la vulnérabilité récemment découverte CVE-2021-44228. Récemment, une nouvelle vulnérabilité a été découverte dans log4j, une bibliothèque de journalisation Java très utilisée dans des projets comme Elasticsearch, Minecraft et bien d'autres. Ce dépôt...

damn-vulnerable-log4j-app

SnapAttack: ресурсы по Log4j / CVE-2021-44228 / log4shell Что входит? Damn Vulnerable Log4j App damn-vulnerable-log4j-app содержит базовый уязвимый Java-сервлет, который логирует User Agent и параметры HTTP GET и POST с помощью log4j. Он упакован в виде .war-файла и может быть развёрнут на таких...

CVE-2021-44228

Ce depot n’a pas de fichier README...

log4j-detector

Log4-detector Scanner qui détecte les versions vulnérables de Log4J pour aider les équipes à évaluer leur exposition aux CVE-2021-44228 CRITIQUE, CVE-2021-45046, CVE-2021-45105, et CVE-2021-44832. Peut rechercher des instances Log4J en examinant soigneusement tout le système de fichiers, y compri...

Get-log4j-Windows.ps1

Get-log4j-Windows.ps1 Определяет все компоненты log4j на всех серверах Windows, во всём домене, может использоваться с несколькими доменами. CVE-2021-44228 Масштабируется до 1 000+ серверов Windows, 250+ серверов за раз. 1 тыс. серверов заняла около 1,5 часа. Apache log4j CVE-2021-44228 Версия дл...

log4j-cve-2021-44228

log4j-cve-2021-44228...

log4j2_CVE-2021-44228

Тестирование среды log4j2, использование на свой страх и риск Моя тестовая среда — Java 17. При необходимости измените и повторно импортируйте проект. После запуска среды адрес: http://127.0.0.1:8006/test...