cloudrasp-log4j2

CloudArmor · ランタイムアプリケーション自己防御モジュール - Log4j2 バージョン 简体中文 このプロジェクトは、Log4j2 CVE-2021-44228 を防御するために特別に構築された CloudArmor のローカルバージョンです。このプロジェクトを実行するためにネットワーク接続は必要ありません。 本番環境にデプロイする前に必ずテストを行ってください。...

log4j-detect

log4j-detect Simple Python 3 script to detect the "Log4j" Java library vulnerability CVE-2021-44228 for a list of URL with multithreading The script "log4j-detect.py" developed in Python 3 is responsible for detecting whether a list of URLs are vulnerable to CVE-2021-44228. To do so, it sends a G...

log4j-detect

log4j-detect Python 3 기반의 간단한 스크립트로, URL 목록에서 'Log4j' Java 라이브러리 취약점CVE-2021-44228을 멀티스레딩으로 탐지합니다. Python 3으로 개발된 "log4j-detect.py" 스크립트는 지정된 URL 목록이 CVE-2021-44228에 취약한지 여부를 탐지합니다. 이를 위해 스레드더 높은 성능를 사용하여 지정된 목록의 각 URL에 GET 요청을 전송합니다. GET 요청에는 성공 시 Burp Collaborator / interactsh로 DNS 요청을 반환하는 페이로...

checkmk-log4j-scanner

extensión de checkmk para comprobar log4j2 CVE-2021-44228 Este plugin envuelve logpresso/CVE-2021-44228-Scanner Licencia Apache 2.0 Cómo funciona Ejecución en 5 pasos: 1. Busca todos los archivos .jar, .war, .ear y .aar de forma recursiva. 2. Busca la entrada...

apache-tomcat-log4j

Log4j2 CVE-2021-44228 Schwachstellen-POC in Apache Tomcat Vorschau Einrichtung Tomcat-Server starten root@kitploit: git clone cd apache-tomcat-10.0.14/bin startup.bat Die Exploit-Klasse bereitstellen root@kitploit: cd exploit py -m http.server 8888 root@kitploit: cd exploit java -cp...

log4shell4shell

log4shell4shell Log4j - Multitool. Trova & ripara possibili vulnerabilità CVE-2021-44228 - fornisce un ambiente completo di test/attacco LOG4SHELL Funzionalità Controlla il tuo sistema Linux/Mac/BSD e Windows per vulnerabilità CVE-2021-44228 Ripara il tuo sistema eliminando la classe java log4j /...

log4shell-vulnerable-app

Log4Shell sample vulnerable application CVE-2021-44228 Questo repository contiene un'applicazione web Spring Boot vulnerabile a CVE-2021-44228, soprannominata Log4Shell. Utilizza Log4j 2.14.1 tramite spring-boot-starter-log4j2 2.6.1 e il JDK 1.8.0181. Esecuzione dell'applicazione Eseguila:...

log4j-lookups-vulnerability

log4j-lookups-vulnerability Il progetto è basato su spring-boot e il codice rivela come funziona la vulnerabilità Log4j2 CVE-2021-44228. La soluzione per CVE-2021-44228 è disponibile all'URL collegato https://spring.io/blog/2021/12/10/log4j2-vulnerability-and-spring-boot...

f5-waf-quick-patch-cve-2021-44228

f5-waf-quick-patch-CVE-2021-44228 F5 Networks Advanced WAF/ASM Quick Patch CVE 2021-44228. Übersicht Dieses Tool verbindet sich mit einem BIG-IP-Gerät und erstellt einen benutzerdefinierten Signatursatz namens CVE-2021-4428 und wendet ihn auf alle Richtlinien im Blockierungsmodus an. Es erzwingt...

log4j-cve-2021-44228

Log4j CVE-2021-44228 e CVE-2021-45046 Prerequisiti Usa un JDK vulnerabile, ad esempio JDK 1.8.0181 Utilizzo Server malevolo Il server malevolo distribuisce i seguenti endpoint: 1389 server LDAP 1099 server RMI 8081 server HTTP root@kitploit: ./gradlew :malicious-server:bootRun Applicazione...

chk_log4j

chklog4j – Tool zum Auffinden von Jar-Dateien, die für log4j CVE-2021-44228 anfällig sind. Installation 1. git clone https://github.com/gcmurphy/chklog4j 2. cd chklog4j && cargo install --path . Nutzung Das Tool prüft nur eine einzelne Datei, daher bietet sich die Kombination mit etwas wie fd an...

log4jcheck

Checker Log4j CVE-2021-44228 Effettua controlli multithread su una lista di URL con richieste POST e GET in combinazione con parametri. Fortemente ispirato dalla versione di NortwaveSecurity. Configurazione URL da controllare La lista degli URL da controllare deve essere nel seguente formato csv:...

log4j-quick-scan

log4j-quick-scan Scansiona la tua rete IP e determina gli host con possibile vulnerabilità CVE-2021-44228 nella libreria log4j. Esistono strumenti molto migliori e avanzati per l'audit di sicurezza, ma molti di essi richiedono software di penetration test commerciale o servizi o software esterni ...

cve-2021-44228-helpers

CVE-2021-44228 Helpers Helper, esempi ed exploit per cve-2021-44228. Articolo correlato: https://blog.uint0.dev/cve-2021-44228/ Helper Camera dell'eco cd echochamber Registra l'input tramite log4j. Build : ./gradlew build Esecuzione : ./gradlew run --console=plain Server di esfiltrazione Ldap cd...

log4shell-vulnweb

Copyright © 2023 Red Team 2 questo sito web è vulnerabile a CVE-2021-44228...

log4shellpoc

Semplice applicazione Spring Boot vulnerabile a CVE-2021-44228 Log4Shell Questa applicazione proof-of-concept per CVE-2021-44228 nota anche come log4shell fa parte del mio writeup. Per i dettagli completi dell'exploit, fare riferimento al writeup. Istruzioni Esegui: root@kitploit: docker run --rm...

log4shell-spring-framework-research

log4shell-spring-framework-research Ricerca sulle implicazioni di CVE-2021-44228 nelle applicazioni basate su Spring...

log4j-rce-CVE-2021-44228

Übersicht Dies ist ein Projekt, um die Remote-Code-Ausführung-Schwachstelle von log4j2 CVE-2021-44228 praktisch zu testen. Container starten root@kitploit: docker-compose up Der log4j-Container benötigt nach dem Start etwas Zeit, bis er bereit ist. Überprüfen Sie den Fortschritt mit folgendem...

detect-log4j-exploitable

CVE-2021-44228 Ein Angreifer, der Logmeldungen oder Parameter von Logmeldungen kontrollieren kann, kann beliebigen Code ausführen, der von LDAP-Servern geladen wird, wenn die Substitution von Nachrichten-Lookups aktiviert ist. Dieses Skript hilft, den log4j-Exploit im laufenden Prozess zu erkenne...

f5-waf-enforce-sig-CVE-2021-44228

f5-waf-enforce-sigs-CVE-2021-44228 Questo impone le firme per CVE-2021-44228 su tutte le policy di un dispositivo BIG-IP ASM Panoramica Questo script impone tutte le firme presenti nell'elenco sottostante relative a CVE-2021-44228 su tutte le policy in modalità di blocco in Adv. WAF/ASM. sigs =...