cloudrasp-log4j2

CloudArmor · Módulo de Autoprotección de Aplicaciones en Tiempo de Ejecución - Versión Log4j2 简体中文 Este proyecto es una versión local de CloudArmor construida específicamente para defender Log4j2 CVE-2021-44228. No se requiere conexión de red para ejecutar este proyecto. Por favor, REALICE PRUEBA...

Log4J-RCE-Proof-Of-Concept

Log4J-RCE-Proof-Of-Concept CVE-2021-44228 This is a proof of concept of the log4j rce. Here are some links for the CVE-2021-44228: https://www.lunasec.io/docs/blog/log4j-zero-day https://github.com/advisories/GHSA-jfh8-c2jp-5v3q https://github.com/apache/logging-log4j2/pull/608...

Ox4Shell

Ox4Shell 轻松去混淆Log4Shell有效载荷。 描述 自Log4Shell漏洞（CVE-2021-44228）发布以来，许多工具被创建用于混淆Log4Shell有效载荷，使得安全工程师的生活如同噩梦。 本工具旨在揭示被混淆的Log4Shell有效载荷的真实内容。 例如，考虑以下混淆的有效载荷： root@kitploit:...

log4j-detect

log4j-detect Simple Python 3 script to detect the "Log4j" Java library vulnerability CVE-2021-44228 for a list of URL with multithreading The script "log4j-detect.py" developed in Python 3 is responsible for detecting whether a list of URLs are vulnerable to CVE-2021-44228. To do so, it sends a G...

log4j-detect

log4j-detect 简单的 Python 3 脚本，用于通过多线程检测一组 URL 是否存在 "Log4j" Java 库漏洞 CVE-2021-44228 该脚本 "log4j-detect.py" 使用 Python 3 开发，用于检测指定 URL 列表是否易受 CVE-2021-44228 影响。 为此，它会使用线程（性能更高）向列表中的每个 URL 发送 GET 请求。该 GET 请求包含一个 payload，若成功，则会向 Burp Collaborator / interactsh 返回一个 DNS 请求。该 payload 通过一个测试参数以及 "User-Agent...

vm-homelab-log4shell-assessment

Evaluación de vulnerabilidades y validación de explotación — Apache Solr / Log4Shell Laboratorio de gestión de vulnerabilidades de ciclo de vida completo: escanear → priorizar → validar manualmente → detectar en la capa de red → remediar → verificar. Objetivo: contenedor Solr 8.11.0 de Vulhub...

Triage-CVE-2021-44228-Log4Shell-Log4j-

Triage: CVE-2021-44228 Log4Shell / Log4j In questo laboratorio, l'obiettivo era fare il triage di un'altra vulnerabilità reale e ben nota, Log4Shell, una delle vulnerabilità più sfruttate degli ultimi anni a causa di quanto fosse diffusa la libreria interessata nel software aziendale. Passo 1:...

log4shell4shell

log4shell4shell Log4j - Multitool. Finden und Beheben möglicher CVE-2021-44228-Schwachstellen - bietet eine vollständige LOG4SHELL-Test-/Angriffsumgebung Funktionen Überprüfen Sie Ihr Linux/Mac/BSD- und Windows-System auf CVE-2021-44228-Schwachstellen Beheben Sie Ihr System, indem Sie die...

checkmk-log4j-scanner

estensione checkmk per il controllo di log4j2 CVE-2021-44228 Questo plugin è un wrapper per logpresso/CVE-2021-44228-Scanner Apache License 2.0 Come funziona Esegui in 5 passaggi: 1. Trova tutti i file .jar, .war, .ear, .aar in modo ricorsivo. 2. Trova la voce...

log4j_scanner

Filesystem log4jscanner per windows e Unix. Scansione per CVE-2021-44228, CVE-2021-45046, CVE-2019-17571, CVE-2021-44832 Richiede almeno Python 2.7. Può essere eseguito come Custom Script Rule di un Audit o tramite un Server Script con Server Automation. Eseguibile anche autonomamente dalla riga ...

log4shell-vulnerable-app

Applicazione vulnerabile di esempio Log4Shell CVE-2021-44228 - modificata due volte Questo repository contiene un'applicazione web Spring Boot vulnerabile a CVE-2021-44228, soprannominata Log4Shell. Utilizza Log4j 2.14.1 tramite spring-boot-starter-log4j2 2.6.1 e il JDK 1.8.0181. Esecuzione...

solar-exploiting-log4j

🔥 Solar Exploiting Log4j – TryHackMe Komplettlösung 📌 Raum: Solar Exploiting Log4j Plattform: TryHackMe Schwierigkeit: Mittel Thema: Log4Shell Log4j-Sicherheitslücke 🧠 Zielsetzung Die Log4j-Sicherheitslücke CVE-2021-44228 ausnutzen, um Remote-Codeausführung zu erlangen und Flags zu erbeuten. 🛠️...

log4j-lookups-vulnerability

log4j-lookups-vulnerability Das Projekt basiert auf Spring Boot, und der Code zeigt, wie die Log4j2-Schwachstelle CVE-2021-44228 funktioniert. Die Lösung für CVE-2021-44228 finden Sie unter dem verlinkten URL https://spring.io/blog/2021/12/10/log4j2-vulnerability-and-spring-boot...

CVE-2021-44228

Log4Shell Proof-of-Concept Questa repository è una proof-of-concept per la vulnerabilità CVE-2021-44228. Deriva da Questa repository. In questa repository ho realizzato un esempio di applicazione vulnerabile e una dimostrazione di come sfruttarla. Componenti della proof-of-concept Ho modificato l...

Get-log4j-Windows.ps1

Get-log4j-Windows.ps1 Alle log4j-Komponenten auf allen Windows-Servern, gesamte Domäne und mehrere Domänen identifizieren. CVE-2021-44228 Skaliert auf über 1.000 Windows-Server, 250+ Server gleichzeitig. 1.000 Server dauerte etwa 1 1/2 Stunden. Apache log4j CVE-2021-44228 Einzelserver-Version:...

Prove-CVE-2021-44228

Este repositorio nao tem um README...

CVE-2021-44228---Log4Shell-Analysis

🔥 Log4Shell CVE-2021-44228 विश्लेषण Log4Shell कमजोरी CVE-2021-44228 का एक व्यापक तकनीकी विश्लेषण, जो आधुनिक सॉफ्टवेयर इतिहास की सबसे गंभीर कमजोरियों में से एक है। 📖 अवलोकन इस रिपॉजिटरी में Apache Log4j2 में Log4Shell कमजोरी का गहन विश्लेषण शामिल है, जिसमें शामिल हैं: कमजोरी तंत्र की तकनीकी गहराई ...

CVE-2021-44228-Log4Shell-

log4j...

mc-log4j-patcher

mc-log4j-patcher Ersetzt die alte anfällige – CVE-2021-44228 Log4j2-Version durch die neueste 2.15.0, die den JNDI-RCE-Fix enthält. Getestet auf Spigot 1.12.2, PaperSpigot 1.8.8, PaperSpigot 1.17.1 Dies ist dazu gedacht, Server zu reparieren, die derzeit nicht unterstützt werden, wie z.B...

log4jcheck

Log4j CVE-2021-44228 Prüfer Multithreaded prüft eine Liste von URLs mit POST- und GET-Anfragen in Kombination mit Parametern. Stark inspiriert von der NortwaveSecurity-Version. Einrichtung URLs zum Prüfen Die Liste der zu prüfenden URLs sollte im folgenden Format csv vorliegen: root@kitploit:...