cloudrasp-log4j2

CloudArmor · Módulo de Autoproteção de Aplicações em Tempo de Execução - Versão Log4j2 简体中文 Este projeto é uma versão local do CloudArmor, especificamente desenvolvida para defender o Log4j2 CVE-2021-44228. Não é necessária conexão de rede para executar este projeto. Por favor, faça TESTES antes ...

CVE-2021-44228-PoC-log4j-bypass-words

🤝 Mostre seu apoio - dê uma ⭐️ se você gostou do conteúdo | COMPARTILHE no Twitter | Siga-me no 🐱‍💻 ✂️ 🤬 Exploit Java LOG4J - Truques de bypass de WAF e patches 📝 Descrição CVE-2021-44228 funciona em: log4j: 2.0 = Apache log4j = 2.14.1 Versão Java já corrigida: 6u211+, 7u201+, 8u191+, 11.0.1+. O...

Log4j-RCE

Log4j-RCE Log4j RCE - CVE-2021-44228 Como Executar? root@kitploit: php log4j.php https://1337.com Requisitos PHP CURL PAYLOAD DNS LOG Collaborator Burpsuite ou use dnslog.cn Lista de Payloads root@kitploit: $ctx:loginId $map:type $filename $date:MM-dd-yyyy $docker:containerId $docker:containerNam...

CVE-2021-44228

Log4Shell POC CVE-2021-44228 يتمثل نطاق هذا المستودع في توفير جميع المكونات اللازمة لاستغلال CVE-2021-44228، الملقب بـ Log4Shell، وإظهار كيفية استغلاله. المكونات المطلوبة لاستغلال هذه الثغرة هي التالية: 1. خادم LDAP يعيد توجيه التطبيق الضعيف إلى الاستغلال. 2. تطبيق ضعيف تطبيق ويب Spring Boot ضعيف...

log4j-cve-2021-44228

Log4j CVE-2021-44228 e CVE-2021-45046 Pré-requisitos Use um JDK vulnerável, por exemplo JDK 1.8.0181 Uso Servidor malicioso O servidor malicioso implanta os seguintes endpoints: 1389 Servidor LDAP 1099 Servidor RMI 8081 Servidor HTTP root@kitploit: ./gradlew :malicious-server:bootRun Aplicação...

Log4j-PoC

Prova de Conceito para Log4j CVE-2021-44228 Aviso Legal Este projeto é apenas para fins educacionais. Introdução Esta é uma prova de conceito do RCE do log4j adaptada de HyCraftHD. Aqui estão alguns links para o CVE-2021-44228: https://www.lunasec.io/docs/blog/log4j-zero-day...

local-log4j-vuln-scanner

सरल स्थानीय log4j भेद्यता स्कैनर Go में लिखा गया है क्योंकि, आप जानते हैं, "एक बार लिखो, कहीं भी चलाओ।" यह एक सरल उपकरण है जिसका उपयोग वेब अनुप्रयोगों जैसे Java सॉफ़्टवेयर की स्थापनाओं में log4j 1.x और 2.x के भेद्य उदाहरणों को खोजने के लिए किया जा सकता है। JAR और WAR अभिलेखागारों की जाँच की जाती ...

Log4j-Windows-Scanner

Log4j-Windows-Scanner CVE-2021-44228 Apache Log4j लाइब्रेरी में भेद्यता | Windows मशीनों पर Log4j भेद्यता स्कैनर। यह कैसे काम करता है यह C डायरेक्टरी में फ़ोल्डर्स का अनुसरण करके log4j के कमजोर संस्करणों का पता लगाता है। जब यह कमजोर फ़ाइलों को उजागर करता है, तो यह आउटपुट के रूप में ".TXT" फ़ाइलों...

Sitecore.Solr-log4j-mitigation

Sitecore.Solr-log4j-mitigation CVE-2021-44228 Este repositório contém um script que você pode executar na sua máquina Windows para mitigar o CVE-2021-44228 aplicando as recomendações documentadas em https://solr.apache.org/security.htmlapache-solr-affected-by-apache-log4j-cve-2021-44228 O script...

CVE-2021-44228-white-box

Статья Journal: https://www.researchgate.net/publication/373214720PengujianKerentananpadaCVE-2021-44228terhadapAncamanRemoteAccessTrojan Дипломная работа: https://1drv.ms/b/s!Al-8jtgY0iBXmz79DKEROaZT5n8a?e=1E6Pkm Log4Shell // n. Log4j Vulnerability Environment Box Этот репозиторий специально созд...

log4py

log4py exploit RCE puramente Pythonico para CVE-2021-44228 log4shell 1. execute um serviço vulnerável como https://github.com/zzzz0317/log4j2-vulnerable-spring-app 2. altere as configurações no exploit.py 3. pwn Isso é apenas para uso educacional principalmente para meu próprio lol Isso pode ser...

yLog4j

yLog4j यह Y-Sec का @PortSwigger Burp प्लगइन है जो Log4j CVE-2021-44228 भेद्यता के लिए है। yLog4j का मुख्य उद्देश्य Log4j भेद्यता CVE-2021-44228 की बड़े पैमाने पर स्कैनिंग का समर्थन करना है। विवरण और पृष्ठभूमि के लिए कृपया हमारा ब्लॉग पोस्ट देखें। आवश्यकताएँ PortSwigger Burp Professional Jython 2....

log4shell-honeypot

Log4Shell हनीपॉट यह डेमो एप्लिकेशन CVE-2021-44228 के प्रति संवेदनशील है, जिसे Log4Shell के नाम से भी जाना जाता है। उदाहरण के लिए, इसका उपयोग किसी डिटेक्शन या रेमेडिएशन स्क्रिप्ट को मान्य करने के लिए किया जा सकता है। कैसे लॉन्च करें एप्लिकेशन बनाएं: root@kitploit: mvn clean package या, वैकल्पिक रू...

Apache-Log4j-POC

Apache-Log4j-POC CVE-2021-44228 إثبات المفهوم لثغرة البحث في LDAP الخاصة بـ Apache Log4j يمكنك قراءة المزيد عن الثغرة هنا: https://blog.cloudflare.com/inside-the-log4j2-vulnerability-cve-2021-44228/ كيفية تشغيل خادم LDAP المرفق الذي يعيد كائنًا خبيثًا؟ java -jar...

log4j-scanner

log4j-scanner CVE-2021-44228 भेद्यता की जाँच करें यह परीक्षण 100% विश्वसनीय नहीं है, लेकिन यह त्वरित स्कैन में मदद करता है। उपयोग कैसे करें: root@kitploit: wget https://raw.githubusercontent.com/codiobert/log4j-scanner/main/log4j-scanner.sh -q -O - |bash...

log4j_github_repository

Ce travail comprend des outils de test et d'amélioration pour CVE-2021-44228log4j Le but de cette étude est de lister les outils utiles que les équipes bleue et rouge peuvent utiliser contre la vulnérabilité Log4j. Les liens Github contournent les outils, le scanning, les mécanismes de détection,...

cve-2021-44228-waf-tests

सरल बैश स्क्रिप्ट जो आपके WAF या अन्य डिवाइसों को Log4Shell अटैक स्ट्रिंग्स और विभिन्न बायपास के विरुद्ध परीक्षण करने के लिए है बायपास ट्रिक्स: https://github.com/Puliczek/CVE-2021-44228-PoC-log4j-bypass-words चलाने के लिए: root@kitploit: ./cve-2021-44228.sh -t -c या डिफ़ॉल्ट https://127.0.0.1 और...

Log4jHorizon

Log4jHorizon استغلال CVE-2021-44228 في VMWare Horizon لتنفيذ الأوامر عن بُعد والمزيد. عبور أفق Log4j - ثغرة بلا عودة الكود وملف README.md هذه المرة مشتتان بعض الشيء. تحديثات قادمة! لماذا؟ أدلة إثبات المفهوم لهذه الثغرة متناثرة ويجب تنفيذها يدويًا. هذا المستودع يؤتمت عملية الاستغلال. راجع منشور...

log4shellwithlog4j2_13_3

log4shellwithlog4j2133 Application web Springboot qui accepte un paramètre get « name » et journalise sa valeur dans log4j2. Vulnérable à CVE-2021-44228. construire l'application vulnérable Springboot avec mvn clean install exécuter l'application Springboot avec l'agent k2 avec java --add-modules...

apache-tomcat-log4j

Apache Tomcat में Log4j2 CVE-2021-44228 भेद्यता POC पूर्वावलोकन सेटअप टॉमकैट सर्वर प्रारंभ करें root@kitploit: git clone cd apache-tomcat-10.0.14/bin startup.bat एक्सप्लॉइट क्लास सर्व करें root@kitploit: cd exploit py -m http.server 8888 root@kitploit: cd exploit java -cp...