Lucene search
+L

905 matches found

Kitploit
Kitploit
added 2026/09/03 6:22 p.m.1 views

Log4j-Exploit-CVE-2021-44228

Log4j-Exploit-CVE-2021-44228 Log4Shell 脆弱性テストツール https://log4shell.tools/ Java を同梱したエクスプロイト。アカウント作成などを避けるためです.. root@kitploit: http://www.mediafire.com/file/bs1spnysc6fbz1a/log4j-shell-poc%25281%2529.zip/file root@kitploit: pip install -r requirements.txt root@kitploit: $ python3 poc.py --userip...

10CVSS7AI score0.99999EPSS
SaveExploits367
Kitploit
Kitploit
added 2026/09/03 5:58 p.m.3 views

log4shell-iocs

Log4Shell-IOCs WatchGuard Threat Labが収集したIOCフィードで、Log4j2のCVE-2021-44228を調査または悪用しようとする最近の試みを含んでいます。 アナリストのコメント 2021-12-17 このフィードで共有される脅威は THREAT HUNTING に使用し、WATCHLIST に追加する必要があります。それらをブロックリストに NOT 追加しないことを強くお勧めします。...

10CVSS6.9AI score0.99999EPSS
SaveExploits367
Kitploit
Kitploit
added 2026/09/03 5:54 p.m.3 views

CVE-2021-44228_scanner-main-Modified-

CVE-2021-44228scanner 修正版 - 非推奨 オリジナルのスクリプトとリポジトリ: https://github.com/CERTCC/CVE-2021-44228scanner 修正者: Alex Pena log4j CVE-2021-44228 問題に対して脆弱なアプリケーションは、JndiLookup.class の存在を検索するために jar、war、ear ファイルをスキャンすることで検出できる可能性があります。 発見されたファイルはすべて、それを使用しているアプリケーションが脆弱かどうかを判断するために調査する価値があります。JndiLookup.clas...

10CVSS7AI score0.99999EPSS
SaveExploits367References1
Kitploit
Kitploit
added 2026/09/03 5:49 p.m.4 views

log4j-CVE-2021-44228-test

log4j-CVE-2021-44228-test log4j(CVE-2021-44228)脆弱性を実行する方法を示すデモプロジェクト すぐにセットアップできるようにSpring Bootを使用しました。すべてハードコーディングされている点はご容赦ください。これは単なるPOCです。 使用方法 Java 8がインストールされていること。Mavenでビルド mvn clean package -DskipTests。以下のコマンドを別々のシェルウィンドウで実行します: root@kitploit: java -jar...

10CVSS7AI score0.99999EPSS
SaveExploits367
Kitploit
Kitploit
added 2026/09/03 5:49 p.m.5 views

Log4J-CVE-2021-44228-RCE

Log4J CVE-2021-44228 エクスプロイト(コマンド実行) 対話型エクスプロイト、実行するだけ: ./exploit.sh...

10CVSS7AI score0.99999EPSS
SaveExploits367
Kitploit
Kitploit
added 2026/09/03 5:44 p.m.2 views

f5-waf-enforce-sig-CVE-2021-44228

f5-waf-enforce-sigs-CVE-2021-44228 これは、BIG-IP ASMデバイス上のすべてのポリシーに対して、CVE-2021-44228に関連するシグネチャを強制適用します。 概要 このスクリプトは、以下のリストに含まれるCVE-2021-44228に関連するすべてのシグネチャを、Adv. WAF/ASMのすべてのポリシーに対してブロッキングモードで強制適用します。 sigs = '200104768', '200104769', '200004450', '200004451','200004474','200104770','200104771'...

10CVSS7AI score0.99999EPSS
SaveExploits367
Kitploit
Kitploit
added 2026/09/03 5:27 p.m.2 views

apache-tomcat-log4j

Apache Tomcat における Log4j2 CVE-2021-44228 脆弱性 POC プレビュー セットアップ Tomcat サーバーの起動 root@kitploit: git clone cd apache-tomcat-10.0.14/bin startup.bat エクスプロイトクラスの配信 root@kitploit: cd exploit py -m http.server 8888 root@kitploit: cd exploit java -cp marshalsec-0.0.3-SNAPSHOT-all.jar...

10CVSS7AI score0.99999EPSS
SaveExploits367References1
Kitploit
Kitploit
added 2026/09/03 5:21 p.m.2 views

Log4j-CVE-2021-44228

このPythonスキャナーは、Javaインスタンス内のlog4j脆弱性を検出し、応答を返します。...

10CVSS7AI score0.99999EPSS
SaveExploits367
Kitploit
Kitploit
added 2026/09/03 4:49 p.m.4 views

log4j-test

CVE-2021-44228 の動作を示す簡単な例 説明 この問題を再現するため、SpringBoot からログの推移的依存関係を削除しています。 代わりに、spring-boot-starter-log4j2 を取り込んでいます。 spring-boot-starter-log4j2 は log4j-core を取り込み、これにはリモートコード実行(RCE)の脆弱性があります。 API の実行 ターミナルでコマンド ./gradlew clean build bootRun を実行する か Log4TestApplication.java で右クリックして run をクリックします。...

10CVSS7.2AI score0.99999EPSS
SaveExploits367
Kitploit
Kitploit
added 2026/09/03 4:48 p.m.2 views

cve-2021-44228-log4j-test

cve-2021-44228-log4j-test テスト 1. LDAPサーバーとハッキングファイルダウンロードサーバー 1.1 Docker-composeの実行 docker-compose.yml root@kitploit: version: '2' services: dockerdj: image: openidentityplatform/opendj:latest containername: ldap environment: ROOTUSERDN: "cn=han" ROOTPASSWORD: "han" BASEDN: "dc=bumbing,dc=xyz"...

10CVSS6.9AI score0.99999EPSS
SaveExploits367
Kitploit
Kitploit
added 2026/09/03 4:33 p.m.4 views

log4shell-rex

Log4Shell-Rex 以下の正規表現は、Log4Shell(CVE-2021-44228 および CVE-2021-45046)の悪用を示す指標を照合するために作成されました。 2021/12/21 より前のバージョンを実行している場合は、テストとアップデートを強く推奨します。 いくつかの不具合を除去し、パフォーマンスを向上させました。 この正規表現は PCRE 互換であることを目指していますが、re2 やその他の正規表現エンジンでも動作するはずです。 正規表現: regex...

10CVSS5.9AI score0.99999EPSS
SaveExploits367References2
Kitploit
Kitploit
added 2026/09/03 4:06 p.m.8 views

log4j-payload-generator

log4j-payload-generator log4j-paylaod generator : Apache log4j RCE CVE-2021-44228 向けの汎用ペイロードジェネレーター。 デプロイ このプロジェクトをデプロイするには、次のコマンドを実行します。 root@kitploit: sudo git clone https://github.com/yesspider-hacker/log4j-payload-generator.git テストの実行 テストを実行するには、次のコマンドを実行します。 root@kitploit: cd...

10CVSS7AI score0.99999EPSS
SaveExploits367
Kitploit
Kitploit
added 2026/09/03 3:38 p.m.3 views

log4j-vul

log4j-vul 本项目仅用于演示 Apache Log4j2 漏洞,即 CVE-2021-44228。 Java: java version "1.8.0121" 编译: (在 src 文件夹内) javac -classpath .;..\lib\log4j-api-2.1.jar;..\lib\log4j-core-2.1.jar com\example\Log4jVul.java 执行/运行: (在 src 文件夹内) java -classpath .;..\lib\log4j-api-2.1.jar;..\lib\log4j-core-2.1.jar...

10CVSS7AI score0.99999EPSS
SaveExploits367References1
Kitploit
Kitploit
added 2026/09/03 3:25 p.m.2 views

CVE-2021-44228---detection-with-PowerShell

PowerShellによるCVE-2021-44228の検出 1 automatedscan.ps1を開き、変数$ResultsCSVと$Directoryを設定します 2 ファイルを保存して閉じます 3 管理者としてPowerShellを開き、次のコマンドを実行します: powershell.exe -noprofile -executionpolicy bypass -file .\automatedscan.ps1...

10CVSS7AI score0.99999EPSS
SaveExploits367
Kitploit
Kitploit
added 2026/09/03 3:25 p.m.3 views

Log4j_Attacker_IPList

Log4jAttackerIPList CVE-2021-44228 Log4j Attacker Ip List.xlsx...

10CVSS7AI score0.99999EPSS
SaveExploits367References1
Kitploit
Kitploit
added 2026/09/03 3:18 p.m.4 views

Log4J_checker

Log4Jchecker Apache CVE-2021-44228 用の Log4J チェッカー log4j-checker.sh は、複数のチェックを統合する bash スクリプトです。...

10CVSS7AI score0.99999EPSS
SaveExploits367
Kitploit
Kitploit
added 2026/09/03 3:18 p.m.3 views

LogJackFix

LogJack Fix CVE-2021-44228 Log4j のリモートコード実行脆弱性を修正し、Minecraft クライアントを保護する Spigot プラグインです。 ビルド root@kitploit: gradle build ライセンス GPLv3 のもとでライセンスされています。 Copyright c 2021 lordpipe コントリビューション このリポジトリに貢献することにより、私は以下を確約します: a その貢献は、私によって全体または一部が作成されたものであり、私がファイルに示されたオープンソースライセンスのもとで提出する権利を有していること。または b...

10CVSS7AI score0.99999EPSS
SaveExploits367
Kitploit
Kitploit
added 2026/09/03 3:15 p.m.3 views

log4j-CVE-2021-44228

Apache Log4j 零日漏洞 aka Log4Shell aka CVE-2021-44228 引言 在k8s环境中复现问题 设置存在漏洞的k8s环境 可能的解决方案 KubeArmor安全策略 不允许从JVM/Java执行任何进程 基于默认拒绝的规则 KubeArmor对Pod的可视化/可观测性 Cilium网络策略 限制访问RMI端口 防止未来的零日漏洞 零信任架构如何防止log4j漏洞的滥用? KubeArmor与零信任 致谢 引言 2021年12月9日,全球得知了一个新漏洞 CVE-2021-44228,该漏洞影响了 Apache Java日志包log4j。该漏洞的严重性...

10CVSS7AI score0.99999EPSS
SaveExploits367References2
Kitploit
Kitploit
added 2026/09/03 2:44 p.m.3 views

log4j-shell-poc

log4j-shell-poc 最近発見された CVE-2021-44228 脆弱性の Proof-Of-Concept です。 最近、log4j に新たな脆弱性が見つかりました。log4j は Java のロギングライブラリで、elasticsearch や minecraft など、非常に広く使われています。 このリポジトリには、脆弱性のあるサンプルアプリケーションと、その Proof-of-Concept POC エクスプロイトを用意しました。 A video showing the exploitation process 脆弱性のある Web アプリ:...

10CVSS7AI score0.99999EPSS
SaveExploits367References3
Kitploit
Kitploit
added 2026/09/03 2:31 p.m.3 views

CVE-2021-44228

CVE-2021-44228 分析 どのように動作するか? 以下は、log4shell脆弱性を悪用したリモートインジェクションの詳細なプロセスです。 まず、知っておくべき3つの部分があります。 1. Log4j2は、メッセージルックアップ置換 と呼ばれる機能を使用してデータのログ記録を可能にします。これにより、ログメッセージにはさまざまなソースから動的に取得されたデータを含めることができます。(JNDIルックアップをサポート) 2. JNDIルックアップ : Java Naming and Directory Interface JNDI...

10CVSS7.1AI score0.99999EPSS
SaveExploits367
Rows per page
Query Builder