cloudrasp-log4j2

CloudArmor · Laufzeit-Anwendungsselbstschutzmodul - Log4j2 Version 简体中文 Dieses Projekt ist eine lokale Version von CloudArmor, die speziell zur Abwehr von Log4j2 CVE-2021-44228 entwickelt wurde. Für den Betrieb ist keine Netzwerkverbindung erforderlich. Bitte TESTEN SIE VOR DER BEREITSTELLUNG in...

log4shell-rex

Log4Shell-Rex Der folgende RegEx wurde geschrieben, um Indikatoren einer Log4Shell-Ausnutzung CVE-2021-44228 und CVE-2021-45046 zu erkennen. Wenn Sie eine Version von vor dem 21.12.2021 verwenden, wird dringend empfohlen, zu testen und zu aktualisieren. Ich habe einige Eigenheiten entfernt und di...

log4j-detect

log4j-detect Simple Python 3 script to detect the "Log4j" Java library vulnerability CVE-2021-44228 for a list of URL with multithreading The script "log4j-detect.py" developed in Python 3 is responsible for detecting whether a list of URLs are vulnerable to CVE-2021-44228. To do so, it sends a G...

log4j-detect

log4j-detect Script Python 3 semplice per rilevare la vulnerabilità della libreria Java "Log4j" CVE-2021-44228 per un elenco di URL con multithreading Lo script "log4j-detect.py" sviluppato in Python 3 è responsabile del rilevamento se un elenco di URL è vulnerabile a CVE-2021-44228. Per farlo,...

checkmk-log4j-scanner

checkmk Erweiterung zur Überprüfung auf log4j2 CVE-2021-44228 Dieses Plugin kapselt logpresso/CVE-2021-44228-Scanner Apache License 2.0 Wie es funktioniert Ausführung in 5 Schritten: 1. Finde alle .jar-, .war-, .ear- und .aar-Dateien rekursiv. 2. Finde den Eintrag...

apache-tomcat-log4j

Log4j2 CVE-2021-44228 Schwachstellen-POC in Apache Tomcat Vorschau Einrichtung Tomcat-Server starten root@kitploit: git clone cd apache-tomcat-10.0.14/bin startup.bat Die Exploit-Klasse bereitstellen root@kitploit: cd exploit py -m http.server 8888 root@kitploit: cd exploit java -cp...

log4shell4shell

log4shell4shell Log4j - Multitool. Trova & ripara possibili vulnerabilità CVE-2021-44228 - fornisce un ambiente completo di test/attacco LOG4SHELL Funzionalità Controlla il tuo sistema Linux/Mac/BSD e Windows per vulnerabilità CVE-2021-44228 Ripara il tuo sistema eliminando la classe java log4j /...

log4shell-vulnerable-app

Log4Shell sample vulnerable application CVE-2021-44228 Questo repository contiene un'applicazione web Spring Boot vulnerabile a CVE-2021-44228, soprannominata Log4Shell. Utilizza Log4j 2.14.1 tramite spring-boot-starter-log4j2 2.6.1 e il JDK 1.8.0181. Esecuzione dell'applicazione Eseguila:...

log4j-lookups-vulnerability

log4j-lookups-vulnerability Il progetto è basato su spring-boot e il codice rivela come funziona la vulnerabilità Log4j2 CVE-2021-44228. La soluzione per CVE-2021-44228 è disponibile all'URL collegato https://spring.io/blog/2021/12/10/log4j2-vulnerability-and-spring-boot...

f5-waf-quick-patch-cve-2021-44228

f5-waf-quick-patch-CVE-2021-44228 F5 Networks Advanced WAF/ASM Quick Patch CVE 2021-44228. Übersicht Dieses Tool verbindet sich mit einem BIG-IP-Gerät und erstellt einen benutzerdefinierten Signatursatz namens CVE-2021-4428 und wendet ihn auf alle Richtlinien im Blockierungsmodus an. Es erzwingt...

log4j-cve-2021-44228

Log4j CVE-2021-44228 e CVE-2021-45046 Prerequisiti Usa un JDK vulnerabile, ad esempio JDK 1.8.0181 Utilizzo Server malevolo Il server malevolo distribuisce i seguenti endpoint: 1389 server LDAP 1099 server RMI 8081 server HTTP root@kitploit: ./gradlew :malicious-server:bootRun Applicazione...

chk_log4j

chklog4j – Tool zum Auffinden von Jar-Dateien, die für log4j CVE-2021-44228 anfällig sind. Installation 1. git clone https://github.com/gcmurphy/chklog4j 2. cd chklog4j && cargo install --path . Nutzung Das Tool prüft nur eine einzelne Datei, daher bietet sich die Kombination mit etwas wie fd an...

log4jcheck

Checker Log4j CVE-2021-44228 Effettua controlli multithread su una lista di URL con richieste POST e GET in combinazione con parametri. Fortemente ispirato dalla versione di NortwaveSecurity. Configurazione URL da controllare La lista degli URL da controllare deve essere nel seguente formato csv:...

log4j-quick-scan

log4j-quick-scan Scansiona la tua rete IP e determina gli host con possibile vulnerabilità CVE-2021-44228 nella libreria log4j. Esistono strumenti molto migliori e avanzati per l'audit di sicurezza, ma molti di essi richiedono software di penetration test commerciale o servizi o software esterni ...

cve-2021-44228-helpers

CVE-2021-44228 Helpers Helper, esempi ed exploit per cve-2021-44228. Articolo correlato: https://blog.uint0.dev/cve-2021-44228/ Helper Camera dell'eco cd echochamber Registra l'input tramite log4j. Build : ./gradlew build Esecuzione : ./gradlew run --console=plain Server di esfiltrazione Ldap cd...

log4shell-vulnweb

Copyright © 2023 Red Team 2 questo sito web è vulnerabile a CVE-2021-44228...

log4shellpoc

Semplice applicazione Spring Boot vulnerabile a CVE-2021-44228 Log4Shell Questa applicazione proof-of-concept per CVE-2021-44228 nota anche come log4shell fa parte del mio writeup. Per i dettagli completi dell'exploit, fare riferimento al writeup. Istruzioni Esegui: root@kitploit: docker run --rm...

log4shell-spring-framework-research

log4shell-spring-framework-research Ricerca sulle implicazioni di CVE-2021-44228 nelle applicazioni basate su Spring...

log4j-rce-CVE-2021-44228

Übersicht Dies ist ein Projekt, um die Remote-Code-Ausführung-Schwachstelle von log4j2 CVE-2021-44228 praktisch zu testen. Container starten root@kitploit: docker-compose up Der log4j-Container benötigt nach dem Start etwas Zeit, bis er bereit ist. Überprüfen Sie den Fortschritt mit folgendem...

detect-log4j-exploitable

CVE-2021-44228 Ein Angreifer, der Logmeldungen oder Parameter von Logmeldungen kontrollieren kann, kann beliebigen Code ausführen, der von LDAP-Servern geladen wird, wenn die Substitution von Nachrichten-Lookups aktiviert ist. Dieses Skript hilft, den log4j-Exploit im laufenden Prozess zu erkenne...