cloudrasp-log4j2

CloudArmor · Modulo di autoprotezione runtime dell'applicazione - Versione Log4j2 简体中文 Questo progetto è una versione locale di CloudArmor creata appositamente per difendersi da Log4j2 CVE-2021-44228. Non è richiesta alcuna connessione di rete per eseguire questo progetto. Si prega di EFFETTUARE...

log4shell-tools

log4shell.tools log4shell.tools è uno strumento che ti consente di eseguire un test per verificare se una delle tue applicazioni è interessata dalle recenti vulnerabilità di log4j: CVE-2021-44228 e CVE-2021-45046. Questo è il codice che fa funzionare https://log4shell.alexbakker.me. Se desideri...

python-log4rce

Python Log4RCE Ein All-in-One reiner Python3 PoC für CVE-2021-44228. Beispiel root@kitploit: python3 log4rce.py --target "linux" --payload "PAYLOAD" http -X POST --url "http://localhost:8080/" --data "address=" root@kitploit: INFO:HTTP:Running on local port 1337 INFO:HTTP:Remote target is...

log4j-detector

Log4j-detector Scanner che rileva versioni vulnerabili di Log4J per aiutare i team a valutare la loro esposizione a CVE-2021-44228 CRITICA, CVE-2021-45046, CVE-2021-45105 e CVE-2021-44832. Può cercare istanze di Log4J esaminando attentamente l'intero file-system, incluse tutte le applicazioni...

Ox4Shell

Ox4Shell Deofusca i payload di Log4Shell con facilità. Descrizione Dal rilascio della vulnerabilità Log4Shell CVE-2021-44228, molti strumenti sono stati creati per offuscare i payload di Log4Shell, rendendo la vita degli ingegneri della sicurezza un incubo. Questo strumento mira a svelare il vero...

log4j-poc

log4j-poc Un exploit LDAP RCE per CVE-2021-44228 Log4Shell Descrizione Il server demo Tomcat 8 sulla porta 8080 ha un'app vulnerabile log4shell distribuita su di esso e il server è anche vulnerabile tramite attacchi user-agent. L'app exploit remota in questa demo si basa su quella trovata su...

log4j-finder

log4j-finder A Python3 script to scan the filesystem to find Log4j2 that is vulnerable to Log4Shell CVE-2021-44228 & CVE-2021-45046 & CVE-2021-45105. It scans recursively both on disk and inside nested Java Archive files JARs. How it works log4j-finder identifies log4j2 libraries on your filesyst...

Log4J-RCE-Proof-Of-Concept

Log4J-RCE-Proof-Of-Concept CVE-2021-44228 Questa è una proof of concept della RCE di log4j. Ecco alcuni link per la CVE-2021-44228: https://www.lunasec.io/docs/blog/log4j-zero-day https://github.com/advisories/GHSA-jfh8-c2jp-5v3q https://github.com/apache/logging-log4j2/pull/608...

hotpatch-for-apache-log4j2

Log4jHotPatch This is a tool which injects a Java agent into a running JVM process. The agent will attempt to patch the lookup method of all loaded org.apache.logging.log4j.core.lookup.JndiLookup instances to unconditionally return the string "Patched JndiLookup::lookup". It is designed to addres...

log4shell-rex

Log4Shell-Rex Der folgende RegEx wurde geschrieben, um Indikatoren einer Log4Shell-Ausnutzung CVE-2021-44228 und CVE-2021-45046 zu erkennen. Wenn Sie eine Version von vor dem 21.12.2021 verwenden, wird dringend empfohlen, zu testen und zu aktualisieren. Ich habe einige Eigenheiten entfernt und di...

log4j-detect

log4j-detect Script Python 3 semplice per rilevare la vulnerabilità della libreria Java "Log4j" CVE-2021-44228 per un elenco di URL con multithreading Lo script "log4j-detect.py" sviluppato in Python 3 è responsabile del rilevamento se un elenco di URL è vulnerabile a CVE-2021-44228. Per farlo,...

log4j-detect

log4j-detect Simple Python 3 script to detect the "Log4j" Java library vulnerability CVE-2021-44228 for a list of URL with multithreading The script "log4j-detect.py" developed in Python 3 is responsible for detecting whether a list of URLs are vulnerable to CVE-2021-44228. To do so, it sends a G...

checkmk-log4j-scanner

checkmk Erweiterung zur Überprüfung auf log4j2 CVE-2021-44228 Dieses Plugin kapselt logpresso/CVE-2021-44228-Scanner Apache License 2.0 Wie es funktioniert Ausführung in 5 Schritten: 1. Finde alle .jar-, .war-, .ear- und .aar-Dateien rekursiv. 2. Finde den Eintrag...

apache-tomcat-log4j

Log4j2 CVE-2021-44228 Schwachstellen-POC in Apache Tomcat Vorschau Einrichtung Tomcat-Server starten root@kitploit: git clone cd apache-tomcat-10.0.14/bin startup.bat Die Exploit-Klasse bereitstellen root@kitploit: cd exploit py -m http.server 8888 root@kitploit: cd exploit java -cp...

log4shell4shell

log4shell4shell Log4j - Multitool. Trova & ripara possibili vulnerabilità CVE-2021-44228 - fornisce un ambiente completo di test/attacco LOG4SHELL Funzionalità Controlla il tuo sistema Linux/Mac/BSD e Windows per vulnerabilità CVE-2021-44228 Ripara il tuo sistema eliminando la classe java log4j /...

log4shell-vulnerable-app

Log4Shell sample vulnerable application CVE-2021-44228 Questo repository contiene un'applicazione web Spring Boot vulnerabile a CVE-2021-44228, soprannominata Log4Shell. Utilizza Log4j 2.14.1 tramite spring-boot-starter-log4j2 2.6.1 e il JDK 1.8.0181. Esecuzione dell'applicazione Eseguila:...

log4j-lookups-vulnerability

log4j-lookups-vulnerability Il progetto è basato su spring-boot e il codice rivela come funziona la vulnerabilità Log4j2 CVE-2021-44228. La soluzione per CVE-2021-44228 è disponibile all'URL collegato https://spring.io/blog/2021/12/10/log4j2-vulnerability-and-spring-boot...

f5-waf-quick-patch-cve-2021-44228

f5-waf-quick-patch-CVE-2021-44228 F5 Networks Advanced WAF/ASM Quick Patch CVE 2021-44228. Übersicht Dieses Tool verbindet sich mit einem BIG-IP-Gerät und erstellt einen benutzerdefinierten Signatursatz namens CVE-2021-4428 und wendet ihn auf alle Richtlinien im Blockierungsmodus an. Es erzwingt...

log4j-cve-2021-44228

Log4j CVE-2021-44228 e CVE-2021-45046 Prerequisiti Usa un JDK vulnerabile, ad esempio JDK 1.8.0181 Utilizzo Server malevolo Il server malevolo distribuisce i seguenti endpoint: 1389 server LDAP 1099 server RMI 8081 server HTTP root@kitploit: ./gradlew :malicious-server:bootRun Applicazione...

chk_log4j

chklog4j – Tool zum Auffinden von Jar-Dateien, die für log4j CVE-2021-44228 anfällig sind. Installation 1. git clone https://github.com/gcmurphy/chklog4j 2. cd chklog4j && cargo install --path . Nutzung Das Tool prüft nur eine einzelne Datei, daher bietet sich die Kombination mit etwas wie fd an...