cloudrasp-log4j2

CloudArmor · Модуль самозащиты приложений во время выполнения — версия Log4j2 Китайский упрощённый Этот проект является локальной версией CloudArmor, специально созданной для защиты от Log4j2 CVE-2021-44228. Для работы этого проекта не требуется подключение к сети. Пожалуйста, ПРОВЕДИТЕ...

solar-exploiting-log4j

🔥 Solar استغلال Log4j - دليل TryHackMe 📌 الغرفة: Solar Exploiting Log4j المنصة: TryHackMe الصعوبة: متوسط الموضوع: Log4Shell ثغرة Log4j 🧠 الهدف استغلال ثغرة Log4j CVE-2021-44228 للحصول على تنفيذ الأوامر عن بُعد والتقاط الأعلام. 🛠️ الأدوات المستخدمة Nmap Burp Suite cURL Netcat Python HTTP Server 🌐...

log4j-lookups-vulnerability

log4j-lookups-vulnerability المشروع مبني على spring-boot، والكود يكشف كيف تعمل ثغرة Log4j2 CVE-2021-44228. الحل لثغرة CVE-2021-44228 موجود على الرابط التالي https://spring.io/blog/2021/12/10/log4j2-vulnerability-and-spring-boot...

CVE-2021-44228

إثبات المفهوم لـ Log4Shell هذا المستودع هو إثبات مفهوم لثغرة CVE-2021-44228. مشتق من هذا المستودع. في هذا المستودع قمت بإنشاء مثال لتطبيق قابل للاستغلال وعرض توضيحي لكيفية استغلاله. مكونات إثبات المفهوم قمت بتعديل السكربت البرمجي الأصلي python script لأتمتة توليد هذه الثغرة. يوجد في هذا المستودع...

Get-log4j-Windows.ps1

Get-log4j-Windows.ps1 Identifier tous les composants log4j sur tous les serveurs Windows, dans tout le domaine, peut être multi-domaine. CVE-2021-44228 Évolue jusqu'à 1 000+ serveurs Windows, 250+ serveurs à la fois. 1 000 serveurs ont pris environ 1h30. Apache log4j CVE-2021-44228 Version serveu...

Prove-CVE-2021-44228

Ce depot n’a pas de fichier README...

CVE-2021-44228---Log4Shell-Analysis

🔥 تحليل Log4Shell CVE-2021-44228 تحليل تقني شامل لثغرة Log4Shell CVE-2021-44228، واحدة من أخطر الثغرات الأمنية في تاريخ البرمجيات الحديث. 📖 نظرة عامة يحتوي هذا المستودع على تحليل متعمق لثغرة Log4Shell في Apache Log4j2، بما في ذلك: غوص تقني في آلية الثغرة تحليل الكود ومراجعة التصحيح شرح مسار الهجو...

CVE-2021-44228-Log4Shell-

log4j...

mc-log4j-patcher

mc-log4j-patcher يستبدل إصدار Log4j2 القديم الضعيف - CVE-2021-44228 بأحدث إصدار 2.15.0 الذي يحتوي على إصلاح JNDI RCE. تم اختباره على Spigot 1.12.2 وPaperSpigot 1.8.8 وPaperSpigot 1.17.1 هذه الأداة مخصصة لإصلاح الخوادم غير المدعومة حاليًا، مثل PaperSpigot 1.8.8 يرجى التحقق مما إذا كان برنامج الخاد...

log4jcheck

Vérificateur Log4j CVE-2021-44228 Vérifie de manière multithread une liste d'URLs avec des requêtes POST et GET en combinaison avec des paramètres. Fortement inspiré par la version NortwaveSecurity. Configuration URLs à vérifier La liste des URLs à vérifier doit être au format suivant csv :...

log4j-checker

Log4j-Checker Ce dépôt contient des scripts qui peuvent aider à identifier les fichiers .jar potentiellement vulnérables à la CVE-2021-44228, également connue sous le nom de Log4Shell. Vérification des hashes Log4Shell Ce script recherche les fichiers .jar dans le système de fichiers à partir d'u...

CVE-2021-44228-PoC-log4j-bypass-words

🤝 Montrez votre soutien - offrez une ⭐️ si vous avez aimé le contenu | PARTAGEZ sur Twitter | Suivez-moi sur 🐱‍💻 ✂️ 🤬 LOG4J Exploit Java - Astuces de contournement WAF et correctifs 📝 Description CVE-2021-44228 fonctionne sur : log4j: 2.0 = Apache log4j = 2.14.1 Version Java déjà corrigée : 6u211+,...

f5-waf-quick-patch-cve-2021-44228

f5-waf-quick-patch-CVE-2021-44228 Correctif rapide F5 Networks Advanced WAF/ASM pour CVE 2021-44228. Présentation Cet outil se connecte à un équipement BIG-IP, crée un ensemble de signatures personnalisé nommé CVE-2021-4428 et l'applique à toutes les politiques en mode blocage. Il applique...

log4jcheck

مدقق Northwave Log4j CVE-2021-44228 الجمعة 10 ديسمبر 2021 تم نشر إثبات مفهوم جديد 1 يعالج ثغرة تنفيذ التعليمات البرمجية عن بُعد RCE في مكتبة Java 'log4j' 2. لم يتم الكشف عن هذه الثغرة لمطوري البرنامج مسبقًا. يتم تتبع الثغرة تحت المعرف CVE-2021-44228 3. يمكن العثور على مزيد من المعلومات حول الثغرة...

damn-vulnerable-log4j-app

SnapAttack Log4j / CVE-2021-44228 / log4shell リソース 含まれるもの Damn Vulnerable Log4j App damn-vulnerable-log4j-app には、User Agent、HTTP GET および POST パラメータを log4j で記録する、基本的な脆弱性のある Java Servlet が含まれています。 これは .war ファイルとしてパッケージされており、Tomcat などのサーバーにデプロイできます。 README を参照してください。 攻撃アーティファクト attack-artifacts...

log4j-cve-2021-44228

Log4j CVE-2021-44228 et CVE-2021-45046 Prérequis Utilisez un JDK vulnérable, par exemple JDK 1.8.0181 Utilisation Serveur malveillant Le serveur malveillant déploie les points de terminaison suivants : 1389 serveur LDAP 1099 serveur RMI 8081 serveur HTTP root@kitploit: ./gradlew...

Log4J-CVE-2021-44228-RCE

Exploit Log4J CVE-2021-44228 avec exécution de commande Exploit interactif, exécutez simplement : ./exploit.sh...

log4fix

log4fix Cet outil permet de détecter et de corriger la vulnérabilité log4j log4shell CVE-2021-44228 en recherchant et en supprimant la classe JndiLookup des fichiers .jar/.war/.ear, sans aucune dépendance et gratuitement. Cet outil a été testé sur : - Linux 32 bits et 64 bits - Windows 32 bits et...

PY-Log4j-RCE-Scanner

Log4j RCE Scanner Utilizzando questo strumento, puoi scansionare più indirizzi alla ricerca della vulnerabilità di esecuzione remota dei comandi CVE-2021-44228 in Apache Log4j. Caratteristiche: Può eseguire la scansione in base alla lista di URL che fornisci. Può scansionarli tutti individuando i...

log4j-payload-generator

log4j-payload-generator log4j-paylaod generator: un generatore generico di payload per Apache log4j RCE CVE-2021-44228. Distribuzione Per distribuire questo progetto esegui root@kitploit: sudo git clone https://github.com/yesspider-hacker/log4j-payload-generator.git Esecuzione dei test Per esegui...