905 matches found
damn-vulnerable-log4j-app
Recursos de SnapAttack Log4j / CVE-2021-44228 / log4shell ¿Qué incluye? Damn Vulnerable Log4j App damn-vulnerable-log4j-app contiene un servlet Java vulnerable básico que registra el User Agent, los parámetros HTTP GET y POST con log4j. Está empaquetado como un archivo .war y puede desplegarse en...
Log4jShell-Scan
Descripción Escáner de RCE para Log4j2 CVE-2021-44228 para redes internas, que se puede utilizar para escanear vulnerabilidades en entornos sin conexión a Internet, ayudando a las empresas a detectar rápidamente la vulnerabilidad Log4jShell. Modificado de: https://github.com/fullhunt/log4j-scan...
hka-seminar-log4shell
Trabajo de Seminario - Demostración de la Vulnerabilidad Log4Shell CVE-2021-44228 Aviso de Seguridad Este repositorio es exclusivamente para fines educativos y de demostración en el contexto de un trabajo de seminario relacionado con la seguridad. No utilice este código en entornos de producción ...
l4j-info
l4j-info Recopilando enlaces valiosos a medida que los encuentro documentando CVE-2021-44228 o Log4J Avisos críticos de primera parte: La vulnerabilidad existente de Log4J 1.2 CVE-2019-17571 también está potencialmente presente Información de seguridad de Apache Log4J Versión 2.x Aviso de...
log4shell-mitigation
Detalles y estrategia de mitigación para la vulnerabilidad RCE de log4j2 Visite este video de Youtube para obtener detalles adicionales. https://youtu.be/jqWdwTeGRK0 Esta es una publicación rápida sobre la mitigación de la vulnerabilidad de seguridad CVE-2021-44228, también conocida como Log4Shel...
CVE-2021-44228
Resumen Este repositorio contiene reglas OpenIOC para facilitar la búsqueda de indicadores de compromiso relacionados con la vulnerabilidad de ejecución remota de código en Apache Log4j 2 CVE-2021-44228. Estas reglas se consideran reglas de búsqueda y, como tales, la eficacia de detección variará...
log4j2-exploit
Log4Shell CVE-2021-44228 prueba de concepto Requisitos Java JDK/JRE 8 o una versión posterior curl exploitable Aplicación simple de Spring Boot que sirve una página de inicio de sesión con usuario y contraseña. Registra el nombre de usuario cuando se envía por POST a /. No es necesario que la...
CVE-2021-44228_scanner-main-Modified-
CVE-2021-44228scanner modificado - Obsoleto Script y repositorio originales: https://github.com/CERTCC/CVE-2021-44228scanner Modificado por: Alex Pena Las aplicaciones que son vulnerables al problema log4j CVE-2021-44228 pueden detectarse escaneando archivos jar, war y ear para buscar la presenci...
CVE-2021-44228-Scanner
log4j2-scan es una herramienta de línea de comandos binaria única para escanear y aplicar parches de mitigación de la vulnerabilidad CVE-2021-44228. También admite el escaneo y parcheo de archivos JAR anidados. Además, detecta las vulnerabilidades CVE-2021-45046 log4j 2.15.0, CVE-2021-45105 log4j...
jndi-ldap-test-server
jndi-ldap-test-server Este es un servidor LDAP minimalista destinado a probar la vulnerabilidad a ataques de inyección JNDI+LDAP en Java, especialmente CVE-2021-44228. Cómo probar la vulnerabilidad a CVE-2021-44228 1. Descarga el binario del servidor de prueba para tu plataforma puedes encontrar...
log4shell-example
Log4Shell Exploit Test El objetivo de este proyecto es demostrar la vulnerabilidad de explotación log4j cve-2021-44228 en una configuración de spring-boot, y mostrar cómo corregirla. Este proyecto contiene tres submódulos. Uno de ellos tiene código vulnerable, los otros dos están parcheados. Cómo...
CVE-2021-44228
Este repositorio no tiene un README...
log4shell-vulnerable-app
Aplicación de ejemplo vulnerable Log4Shell CVE-2021-44228 Este repositorio contiene una aplicación web Spring Boot vulnerable a CVE-2021-44228, apodada Log4Shell. Utiliza Log4j 2.14.1 a través de spring-boot-starter-log4j2 2.6.1 y el JDK 1.8.0181. Ejecutar la aplicación Ejecútala: root@kitploit:...
log4jcheck
Comprobador de Log4j CVE-2021-44228 Comprueba de forma multihilo una lista de URLs con peticiones POST y GET en combinación con parámetros. Muy inspirado en la versión de NortwaveSecurity. Configuración URLs a comprobar La lista de URLs a comprobar debe tener el siguiente formato csv:...
log4j_scanner
Escáner de sistema de archivos log4jscanner para Windows y Unix. Buscando CVE-2021-44228, CVE-2021-45046, CVE-2019-17571, CVE-2021-44832 Requiere un mínimo de Python 2.7. Puede ejecutarse como Regla de Script Personalizado de una Auditoría o mediante un Script de Servidor con Automatización de...
log4shell-vulnerable-app
Log4Shell sample vulnerable application CVE-2021-44228 - edited twice This repository contains a Spring Boot web application vulnerable to CVE-2021-44228, nicknamed Log4Shell. It uses Log4j 2.14.1 through spring-boot-starter-log4j2 2.6.1 and the JDK 1.8.0181. Running the application Run it:...
log4j2_CVE-2021-44228
Prueba del entorno log4j2: cualquier problema es responsabilidad personal Mi entorno de prueba es Java 17; si necesitas cambiarlo, solo modifícalo y vuelve a importar el proyecto. Después de iniciar el entorno, la dirección es: http://127.0.0.1:8006/test...
Get-log4j-Windows.ps1
Get-log4j-Windows.ps1 Identifica todos los componentes log4j en todos los servidores Windows, en todo el dominio; puede ser multidominio. CVE-2021-44228 Se escala a más de 1,000 servidores Windows, 250+ servidores a la vez. 1k servidores tardaron aproximadamente 1 hora y media. Apache log4j...
Log4Shell-PoC
root@kitploit: ██╗ ██████╗ ██████╗ ██╗ ██╗███████╗██╗ ██╗███████╗██╗ ██╗ ██║ ██╔═══██╗██╔════╝ ██║ ██║██╔════╝██║ ██║██╔════╝██║ ██║ ██║ ██║ ██║██║ ███╗███████║███████╗███████║█████╗ ██║ ██║ ██║ ██║ ██║██║ ██║╚════██║╚════██║██╔══██║██╔══╝ ██║ ██║ ███████╗╚██████╔╝╚██████╔╝ ██║███████║██║...