901 matches found
cloudrasp-log4j2
靖云甲·应用程序自我防护模块 - Log4j2 专版 English 本项目为靖云甲为 Log4j2 CVE-2021-44228 专项构建的本地版本。使用不需要联网。 请务必测试后再应用于生产环境! 应用程序自我防护模块通过 RASP 技术,将探针注入至 Java 应用中。对 log4j2 的攻击检测是通过检测程序上下文来实现的,也可为非 Web 业务程序提供保护。 该防御模块会默认阻断通过 log4j2 发起的 JNDI 注入。 值得注意的是 虽然 Oracle 在 6u211、7u201、8u191、11.0.1 默认不再通过 JNDI 加载远程 class,但是攻击人员发现通过...
JNDI-Exploit-1.2-log4shell
JNDI-Exploit-1.2-log4shell 详情 : CVE-2021-44228 用法 : root@kitploit: ----------------------------------------------------- java -jar JNDIExploit-1.2.jar -i AttackerIP -i, --ip 本地 IP 地址 -l, --ldapPort LDAP 绑定端口(默认:1389) -p, --httpPort HTTP 绑定端口(默认:8080) -u, --usage 显示用法(默认:false) -h, --help 显示此帮助...
log4j2-bugmaker
Log4j2-BugMaker CVE-2021-44228 Log4Shell 漏洞演示项目 这是一个用于学习和研究 Log4j2 远程代码执行漏洞(Log4Shell)的演示项目。 ⚠️ 安全警告 此项目仅用于安全研究和教育目的,请勿在生产环境中使用! 本项目使用了存在严重安全漏洞的 Log4j 2.14.1 版本。 📋 环境配置 Spring Boot : 2.6.1 Log4j2 : 2.14.1 易受攻击版本 Java : 8 JDK 1.8 🚀 快速开始 1. 编译项目 root@kitploit: ./mvnw clean package 2. 运行应用...
log4shell-vulnerable-app
Aplicación de ejemplo vulnerable Log4Shell CVE-2021-44228 Este repositorio contiene una aplicación web Spring Boot vulnerable a CVE-2021-44228, apodada Log4Shell. Utiliza Log4j 2.14.1 a través de spring-boot-starter-log4j2 2.6.1 y el JDK 1.8.0181. Ejecutar la aplicación Ejecútala: root@kitploit:...
log4j-scanner
log4j-scanner Log4j 2 CVE-2021-44228 漏洞扫描器,适用于 Windows 操作系统。 使用示例 用法 root@kitploit: .\log4j-scanner.exe 终端用于输出结果,通过 RMM 将该工具部署到机器上,并通过 PowerShell 或 CMD 提示符启动/报告。 从源代码构建 root@kitploit: git clone https://github.com/name/log4j-scanner.git cd log4j-scanner/ go get github.com/shirou/gopsutil/disk go...
f5-waf-enforce-sig-CVE-2021-44228
f5-waf-enforce-sigs-CVE-2021-44228 This enforces signatures for CVE-2021-44228 across all policies on a BIG-IP ASM device Overview This script enforces all signatures present in the list below related to CVE-2021-44228 across all policies in blocking mode in the Adv. WAF/ASM. sigs = '200104768',...
log4j-pcap-activity
log4j-pcap-activity(日志4j数据包捕获活动) 一个有趣的活动,使用来自 log4j 漏洞 CVE-2021-44228 的数据包捕获文件 说明 打开 Wireshark 并导入本仓库中的 PCAP 文件:log4j-exploit.pcap。 查看数据包,回答以下问题。 问题 简单 1. 哪些数据包编号包含 TCP 三次握手? 提示:共有 9 个。 2. 对于第一次握手,哪个服务器 IP 和端口正在与哪个其他服务器 IP 和端口建立连接? 3. 对于第二次握手? 4. 与目标端口关联的服务是什么? 5. 对于第三次握手? 6. 查看前 4 个数据包,我们可以确定...
log4j-remediation-tools
log4j-remediation-tools Herramientas para encontrar y reproducir la vulnerabilidad CVE-2021-44228 de log4j2 Herramientas find-vulnerabilities: determinar heurísticamente si una JVM en ejecución es vulnerable confirm-vulnerabilities: determinar con un 100% de precisión si una JVM en ejecución es...
Awesome-CVE-2021-44228
Awesome-CVE-2021-44228 关于 CVE-2021-44228 的精选仓库列表。 PoC tangxiaofeng7 https://github.com/tangxiaofeng7/CVE-2021-44228-Apache-Log4j-Rce christophetd https://github.com/christophetd/log4shell-vulnerable-app jas502n https://github.com/jas502n/Log4j2-CVE-2021-44228...
log4shell-cve-lab
Laboratorio Log4Shell CVE-2021-44228 Este repositorio contiene un pequeño servicio HTTP vulnerable con Log4j 2.14.1 para CVE-2021-44228. Sentinel reprodujo este escenario el 2026-08-27 como un laboratorio sandbox desde cero. Las propiedades importantes de esa ejecución se conservan aquí: el...
fail2ban-log4j
fail2ban-log4j Filtro de fail2ban que detecta ataques contra log4j CVE-2021-44228 Instalación Copia este archivo en tu directorio filter.d de fail2ban, que suele ser algo como /etc/fail2ban/filter.d o similar. Añade una sección apache-jndi a tu jail.local o jail.conf: root@kitploit: apache-jndi...
log4j-CVE-2021-44228-Public-IoCs
log4j log4shell CVE-2021-44228 Public IoCs list Public IoCs about log4j CVE-2021-44228 log4shell based on Twitter and others social networks pull requests accepted, I remove duplicates automatically IPs https://github.com/Sh0ckFR/log4j-CVE-2021-44228-Public-IoCs/raw/main/ips.txt Callbacks domains...
Log4j-CVE-2021-44228
Log4j-CVE-2021-44228 批量检查存在漏洞的 Log4j CVE-2021-44228 简介 实际上我仅通过来自 https://github.com/christophetd/log4shell-vulnerable-app 的有漏洞的应用进行了检查(因为我懒得找真实目标 xD)所以你可以根据自己的知识开发或修改这段代码 ; 依赖 Python 3.x pip 安装 pip install -r requirements.txt 参考 https://www.lunasec.io/docs/blog/log4j-zero-day/...
CVE-2021-44228-Scanner
log4j2-scan es una herramienta de línea de comandos binaria única para escanear y aplicar parches de mitigación de la vulnerabilidad CVE-2021-44228. También admite el escaneo y parcheo de archivos JAR anidados. Además, detecta las vulnerabilidades CVE-2021-45046 log4j 2.15.0, CVE-2021-45105 log4j...
log4j-shell-csw
Log4j Exploit Simple Un Exploit de Prueba de Concepto para la vulnerabilidad CVE-2021-44228. Log4j, que se utiliza para registrar información de seguridad y rendimiento, afecta a más de 3 mil millones de dispositivos que usan Java en una variedad de servicios, sitios web y aplicaciones de consumo...
log4fix
log4fix Esta herramienta sirve para detectar y corregir la vulnerabilidad log4j log4shell CVE-2021-44228 buscando y eliminando la clase JndiLookup de los archivos .jar/.war/.ear sin dependencias y de forma gratuita. Esta herramienta ha sido probada en: - Linux de 32 bits y 64 bits - Windows de 32...
log4j_checker
Log4jchecker.py CVE-2021-44228 Description This Python3 script tries to look for servers vulnerable to CVE-2021-44228, also known as Log4Shell, a very critical vulnerability found in Log4j2 Java logging library. It doesn't rely on external DNS log servers to verify and validate the vulnerable...
jndi-ldap-test-server
jndi-ldap-test-server Este es un servidor LDAP minimalista destinado a probar la vulnerabilidad a ataques de inyección JNDI+LDAP en Java, especialmente CVE-2021-44228. Cómo probar la vulnerabilidad a CVE-2021-44228 1. Descarga el binario del servidor de prueba para tu plataforma puedes encontrar...
jndi-ldap-test-server
jndi-ldap-test-server This is a minimalistic LDAP server that is meant for test vulnerability to JNDI+LDAP injection attacks in Java, especially CVE-2021-44228. How to test vulnerability to CVE-2021-44228 1. Download the test server binary for your platform you can find all binaries under Release...
Log4j-RCE
Log4j-RCE Log4j RCE - CVE-2021-44228 How To Run? root@kitploit: php log4j.php https://1337.com Requirements PHP CURL PAYLOAD DNS LOG Collaborator Burpsuite or use dnslog.cn List Payload root@kitploit: $ctx:loginId $map:type $filename $date:MM-dd-yyyy $docker:containerId $docker:containerName...