log4j2-CVE-2021-45046

Exemple d'application vulnérable Log4j2 CVE-2021-45046 Versions affectées : toutes les versions de 2.0-beta9 à 2.15.0 Cette application est basée sur une application web Spring Boot vulnérable à CVE-2021-45046. Elle utilise Log4j 2.14.1 via spring-boot-starter-log4j2 2.6.1. Exécution de...

nginx-mitigate-log4shell

nginx-mitigate-log4shell Atténuer les attaques de vulnérabilité log4shell CVE-2021-44228 et CVE-2021-45046 à l'aide du script Nginx LUA Nécessite que le module lua de Nginx https://www.nginx.com/resources/wiki/modules/lua/ soit activé. Utilisez include /path/to/mitigate-log4shell.conf; dans le...

Log4Shell-Payloads

🚨 Collection de payloads Log4Shell Une liste organisée de payloads d'exploitation Log4Shell / Log4J ciblant : CVE-2021-45046 CVE-2022-42889 🔗 Par @nav1n0x 🔥 Payloads en une ligne ✅ Oneliner 1bash cat vulnerable-hosts.txt | sed 's/https?:////' | xargs -I echo...

Log4Shell-obfuscated-payloads-generator

Log4Shell-obfuscated-payloads-generator Log4Shell-obfuscated-payloads-generator peut générer des charges utiles primaires obfusquées ou secondaires obfusquées pour CVE-2021-44228 ou CVE-2021-45046 afin d'éviter la détection par les WAF. L'idée de conception de...

Log4j-CVE-Detect

Log4J-CVE-Detect Ce dépôt contient un ensemble de règles YARA pour détecter les versions de log4j vulnérables à CVE-2021-44228, CVE-2021-45046 et/ou CVE-2021-45105 en recherchant un certain nombre de fonctionnalités présentes dans les versions affectées. Cet outil fonctionne de manière récursive...

log4j-scanner

log4j-scanner Un scanner de vulnérabilité Log4j est un scanner automatisé permettant de détecter les vulnérabilités log4j CVE-2021-44228 et CVE-2021-45046 dans les applications web. Fonctionnalités 1- Il prend en charge plusieurs URL pour effectuer l'analyse 2- Il dispose d'un payload capable de...

Log-4j-scanner

log4j-scan Un scanner entièrement automatisé, précis et complet pour trouver les hôtes vulnérables à log4j Fonctionnalités Prise en charge des listes d'URL. Fuzzing de plus de 60 en-têtes de requête HTTP pas seulement 3-4 en-têtes comme les outils précédemment vus. Fuzzing des paramètres de donné...

log4shell-tools

log4shell.tools log4shell.tools est un outil qui vous permet d'exécuter un test pour vérifier si l'une de vos applications est affectée par les récentes vulnérabilités de log4j : CVE-2021-44228 et CVE-2021-45046. Il s'agit du code qui alimente https://log4shell.alexbakker.me. Si vous souhaitez...

log4j-detector

Log4-detector Scanner that detects vulnerable Log4J versions to help teams assess their exposure to CVE-2021-44228 CRITICAL, CVE-2021-45046, CVE-2021-45105, and CVE-2021-44832. Can search for Log4J instances by carefully examining the complete file-system, including all installed applications. It...

log4j-scan

log4j-scan A fully automated, accurate, and extensive scanner for finding vulnerable log4j hosts Features Support for lists of URLs. Fuzzing for more than 60 HTTP request headers not only 3-4 headers as previously seen tools. Fuzzing for HTTP POST Data parameters. Fuzzing for JSON data parameters...

log4j-cve-code-search-resources

Utiliser la recherche de code pour aider à corriger/atténuer log4j CVE-2021-44228 et log4j CVE-2021-45046...

CyberSecurity_CVE-2021-45046

CVE-2021-45046...

Log4Shell

log4shell Un scanner entièrement automatisé, précis et complet pour trouver des hôtes log4j vulnérables Fonctionnalités Prise en charge des listes d'URL. Fuzzing de plus de 60 en-têtes de requête HTTP. Fuzzing des paramètres de données HTTP POST. Fuzzing des paramètres de données JSON. Prend en...

CVE-2021-45046-Info

CVE-2021-45046-Info Oh non, encore un autre POC root@kitploit: $ctx:apiversion - %dyyyy-MM-dd HH:mm:ss %-5p %c1:%L - %mnolookups%n LIENS https://nvd.nist.gov/vuln/detail/CVE-2021-45046 https://www.datadoghq.com/blog/log4j-log4shell-vulnerability-overview-and-remediation/...

log4j-samples

log4j-samples Échantillons de versions de la bibliothèque log4j pour aider les scanners / détecteurs log4j dont notre propre log4j-detector à améliorer leur précision pour détecter CVE-2021-45046 et CVE-2021-44228. Les échantillons incluent des jars shaded, des uber jars, des jars exécutables...

log4jjndilookupremove

log4jjndilookupremove Un script simple pour supprimer Log4J JndiLookup.class des jars dans un répertoire donné. Ce script peut être utilisé pour résoudre temporairement les CVE-2021-45046 et CVE-2021-44228, jusqu'à ce que l'application puisse être reconditionnée avec une version appropriée de...

log4j2_vul_local_scanner

Log4j2 Vulnerability Local Scanner CVE-2021-45046 Локальный скрипт обнаружения уязвимости Log4j. Сканирует все java-процессы на хосте, проверяет, содержит ли он уязвимый jar-файл log4j-core, и возможна ли атака удаленного выполнения кода CVE-2021-45046. Загружает отчет сканирования на указанный...

Log4j_scan_Advance

log4j-scan Un scanner entièrement automatisé, précis et complet pour trouver des hôtes log4j vulnérables Fonctionnalités Prise en charge des listes d'URL. Fuzzing de plus de 60 en-têtes de requête HTTP pas seulement 3-4 en-têtes comme les outils précédents. Fuzzing des paramètres de données HTTP...

Log4Shell-Sandbox-Signature

Log4Shell-Sandbox-Signature Log4ShellCVE-2021-45046 Signature de bac à sable Expression régulière : https://github.com/back2root/log4shell-rex Signature du bac à sable Cape Signature du bac à sable Cuckoo...

PowerShell-Log4J-Scanner

PowerShell-Log4J-Scanner pode encontrar, analisar e corrigir arquivos Log4J devido ao CVE-2021-44228, CVE-2021-45046 site oficial da apache: https://logging.apache.org/log4j/2.x/download.html O script é para PowerShell, deve funcionar no Win10 ou Win11...