900 matches found
l4j-tp1
log4shell vero positivo Questo è un semplice progetto web con una vulnerabilità log4shell. Il progetto definisce un semplice servizio GET scabench.HelloWorldService che restituisce una stringa di testo semplice hello world. Il servizio non prevede parametri e, se vengono rilevati parametri, viene...
log4shell
log4shell Contenuto per aiutare la comunità a rispondere alla vulnerabilità Log4j Log4Shell CVE-2021-44228...
CVE-2021-44228-Scanner
log4j2-scan è uno strumento da riga di comando a binario singolo per la scansione della vulnerabilità CVE-2021-44228 e l'applicazione della patch di mitigazione. Supporta inoltre la scansione e la patch di file JAR annidati. Rileva anche CVE-2021-45046 log4j 2.15.0, CVE-2021-45105 log4j 2.16.0,...
CVE-2021-44228
CVE-2021-44228 Questo repository contiene script della community modificati relativi a CVE-2021-44228 adattati per ambienti EDR. Gli script sono stati modificati per essere compatibili con requisiti aggiuntivi di altre tecnologie. Consulta i repository collegati per una versione aggiornata e...
CVE-2021-44228
Vulnerabilidades no Log4j Atualização 19.12.2021: Novas vulnerabilidades e novas formas de explorá-las no Log4j continuam sendo descobertas. Adicionamos três fluxogramas mapas mentais ao repositório git que descrevem respectivamente versão vulnerável do Log4j, como verificar se você está vulneráv...
damn-vulnerable-log4j-app
Risorse SnapAttack Log4j / CVE-2021-44228 / log4shell Cosa è incluso? Damn Vulnerable Log4j App damn-vulnerable-log4j-app contiene un servlet Java vulnerabile di base che registra lo User Agent, i parametri HTTP GET e POST con log4j. È impacchettato come file .war e può essere distribuito su serv...
Log4j-Updater
Aggiornatore Log4j Con la necessità inevitabile di aggiornare il famoso framework Java chiamato Log4j, numerose aziende devono aggiornare Log4j su più computer contemporaneamente, il che richiede tempo e costi, ed è qui che entra in gioco Log4j Updater. log4jupdater.sh è un semplice script bash c...
log4j_scanner
Filesystem log4jscanner per windows e Unix. Scansione per CVE-2021-44228, CVE-2021-45046, CVE-2019-17571, CVE-2021-44832 Richiede almeno Python 2.7. Può essere eseguito come Custom Script Rule di un Audit o tramite un Server Script con Server Automation. Eseguibile anche autonomamente dalla riga ...
Log4j2-RCE
Log4j2-RCE Riproduzione e sfruttamento tramite echo per Log4j2 CVE-2021-44228...
log4j-shell-csw
Exploit Semplice per Log4j Un Exploit Proof-of-Concept per la vulnerabilità CVE-2021-44228. Log4j, che viene utilizzato per registrare informazioni di sicurezza e prestazioni, ha un impatto su oltre 3 miliardi di dispositivi che utilizzano Java in una varietà di servizi consumer e aziendali, siti...
log4j-cve-2021-44228-sample
Exemplo de exploit log4j Este repositório contém um exemplo funcional de abuso da recente vulnerabilidade log4j. Ele não executa código remoto real, mas mostra a facilidade com que um ator malicioso pode fazer com que uma aplicação vulnerável chame seu próprio servidor ldap. Este exemplo utiliza ...
Get-log4j-Windows.ps1
Get-log4j-Windows.ps1 Identifica tutti i componenti log4j su tutti i server Windows, intero dominio, può essere multi-dominio. CVE-2021-44228 Scalabile fino a 1.000+ server Windows, 250+ server alla volta. 1k server hanno richiesto circa 1 ora e mezza. Apache log4j CVE-2021-44228 Versione per...
log4j-CVE-2021-44228-Public-IoCs
log4j log4shell CVE-2021-44228 Elenco pubblico di IoCs IoCs pubblici su log4j CVE-2021-44228 log4shell basati su Twitter e altri social network pull request accettate, rimuovo i duplicati automaticamente IP https://github.com/Sh0ckFR/log4j-CVE-2021-44228-Public-IoCs/raw/main/ips.txt Domini di...
log4shell-rmi-poc
log4shell-rmi-poc Una prova di concetto della vulnerabilità Log4j CVE-2021-44228 su Java-RMI Usa Log4j 2.5.7 da spring-boot-starter-log4j2 Requisiti: Testato con Java 8 JDK 1.8.025 e Java 11 JDK 11.0.1 Come eseguire il POC 1. Clona il repository: root@kitploit: git clone...
jndi-ldap-test-server
jndi-ldap-test-server Questo è un server LDAP minimalista pensato per testare la vulnerabilità agli attacchi di injection JNDI+LDAP in Java, in particolare CVE-2021-44228. Come testare la vulnerabilità a CVE-2021-44228 1. Scarica il binario del server di test per la tua piattaforma puoi trovare...
jndi-ldap-test-server
jndi-ldap-test-server This is a minimalistic LDAP server that is meant for test vulnerability to JNDI+LDAP injection attacks in Java, especially CVE-2021-44228. How to test vulnerability to CVE-2021-44228 1. Download the test server binary for your platform you can find all binaries under Release...
CVE-2021-44228-PoC-log4j-bypass-words
🤝 Zeigen Sie Ihre Unterstützung - geben Sie einen ⭐️, wenn Ihnen der Inhalt gefallen hat | AUF TWITTER TEILEN | Folge mir auf 🐱💻 ✂️ 🤬 LOG4J Java Exploit - WAF und Patches Bypass-Tricks 📝 Beschreibung CVE-2021-44228 funktioniert auf: log4j: 2.0 = Apache log4j = 2.14.1 Bereits gepatchte...
log4j2-exploit
Log4Shell CVE-2021-44228 prova di concetto Requisiti Java JDK/JRE 8 o versione successiva curl exploitable Semplice applicazione Spring Boot che fornisce una pagina di login con nome utente e password. Registra il nome utente quando viene inviato tramite POST a /. Non è necessario che...