cloudrasp-log4j2

靖云甲·应用程序自我防护模块 - Log4j2 专版 English 本项目为靖云甲为 Log4j2 CVE-2021-44228 专项构建的本地版本。使用不需要联网。 请务必测试后再应用于生产环境！ 应用程序自我防护模块通过 RASP 技术，将探针注入至 Java 应用中。对 log4j2 的攻击检测是通过检测程序上下文来实现的，也可为非 Web 业务程序提供保护。 该防御模块会默认阻断通过 log4j2 发起的 JNDI 注入。 值得注意的是 虽然 Oracle 在 6u211、7u201、8u191、11.0.1 默认不再通过 JNDI 加载远程 class，但是攻击人员发现通过...

CVE-2021-44228-white-box

Artículo de revista: https://www.researchgate.net/publication/373214720PengujianKerentananpadaCVE-2021-44228terhadapAncamanRemoteAccessTrojan Tesis: https://1drv.ms/b/s!Al-8jtgY0iBXmz79DKEROaZT5n8a?e=1E6Pkm Log4Shell // n. Entorno de Vulnerabilidad Log4j Este repositorio está construido...

log4py

log4py Python风格的纯Python RCE漏洞利用，针对CVE-2021-44228 log4shell 1. 运行一个易受攻击的服务，例如 https://github.com/zzzz0317/log4j2-vulnerable-spring-app 2. 修改exploit.py中的设置 3. pwn 仅供教育使用（主要是为了我自己乐呵） 经过一些修改后可能才会有效 如果你搞非法活动——去你的 TODO: 通过javac添加编译能力，以获得更大的版本灵活性 为其他服务添加更多攻击类 添加更多一切！ 实际测试（笑） 脱离概念验证阶段...

Apache-Log4j-POC

Apache-Log4j-POC CVE-2021-44228 Prueba de concepto de la vulnerabilidad de búsqueda LDAP de Apache Log4j Puedes leer más sobre la vulnerabilidad aquí: https://blog.cloudflare.com/inside-the-log4j2-vulnerability-cve-2021-44228/ ¿Cómo ejecutar el servidor ldap proporcionado que devuelve un objeto...

log4j-scanner

log4j-scanner 检查 CVE-2021-44228 漏洞 此测试并非100%可靠，但有助于快速扫描 如何使用： root@kitploit: wget https://raw.githubusercontent.com/codiobert/log4j-scanner/main/log4j-scanner.sh -q -O - |bash...

log4j_github_repository

Este trabajo incluye herramientas de prueba y mejora para CVE-2021-44228log4j El propósito de este estudio es enumerar herramientas útiles que el equipo azul y el equipo rojo pueden usar contra la vulnerabilidad Log4j. Los enlaces de Github permiten eludir herramientas, escaneo, mecanismos de...

cve-2021-44228-waf-tests

Script bash sencillo para probar tu WAF u otros dispositivos contra cadenas de ataque Log4Shell y varios bypass Trucos de bypass de: https://github.com/Puliczek/CVE-2021-44228-PoC-log4j-bypass-words Para ejecutarlo: root@kitploit: ./cve-2021-44228.sh -t -c O para usar los valores predeterminados ...

apache-tomcat-log4j

Log4j2 CVE-2021-44228 漏洞概念验证（Apache Tomcat 环境） 预览 设置 启动 tomcat 服务器 root@kitploit: git clone cd apache-tomcat-10.0.14/bin startup.bat 提供利用类 root@kitploit: cd exploit py -m http.server 8888 root@kitploit: cd exploit java -cp marshalsec-0.0.3-SNAPSHOT-all.jar marshalsec.jndi.LDAPRefServer...

log4shell4shell

log4shell4shell Log4j - Multiherramienta. Encuentra y corrige posibles vulnerabilidades CVE-2021-44228 - proporciona un entorno completo de prueba/ataque LOG4SHELL Características Verifica tu sistema Linux/Mac/BSD y Windows en busca de vulnerabilidades CVE-2021-44228 Corrige tu sistema eliminando...

checkmk-log4j-scanner

用于检查 log4j2 CVE-2021-44228 的 checkmk 扩展 此插件封装了 logpresso/CVE-2021-44228-Scanner（Apache License 2.0） 工作原理 运行分为 5 步： 1. 递归查找所有 .jar、.war、.ear、.aar 文件。 2. 在 JAR 文件中查找 META-INF/maven/org.apache.logging.log4j/log4j-core/pom.properties 条目。 3. 读取 groupId、artifactId 和 version。 4. 比较 log4j2 版本并打印存在漏洞的版本。...

log4j_scanner

用于Windows和Unix的文件系统log4jscanner。 扫描以下漏洞：CVE-2021-44228, CVE-2021-45046, CVE-2019-17571, CVE-2021-44832 最低需要Python 2.7。 可以作为审计的自定义脚本规则执行，或通过服务器自动化中的服务器脚本执行。 也可以从命令行独立执行。 参考 https://github.com/hillu/local-log4j-vuln-scanner/...

vuln4japi

vuln4japi Una API REST vulnerable basada en Java para demostrar CVE-2021-44228 log4shell. Motivación Log4Shell arrasó con Internet a principios de diciembre de 2021. Una vulnerabilidad de día cero en la librería de registro Apache Log4j, capaz de ejecutar código remoto RCE, que hizo que...

CVE-2021-44228

CVE-2021-44228 Detección de backdoor para VMware View Horizon Esto incluye un canary con un envío opcional. Úsalo claramente bajo tu propio riesgo, etc. Está diseñado para ejecutarse en servidores de conexión de VMware Horizon en Windows. No analiza los dispositivos UAG son Photon Linux...

gh-repo-clone-marklindsey11--CVE-2021-44228_scanner-Applications-that-are-vulnerable-to-the-log4j-CV

-My intention was to concieve of a novel, and effective, policy-based data science framework to optimize a massively distributed alternative data landscape. By leveraging emerging critical new technological advances in operations and core processes, integrated natively, in an architecture which...

log4j-scanner

log4j-scanner A Log4j vulnerability scanner is automated scanner to find log4j CVE-2021-44228 and CVE202145046 vulnerabilities in web applications. Features 1- It supports multiple URL to perform scan 2- It has payload that can bypass some WAF 3- It supports GET and POST request 4- It supports us...

f5-waf-quick-patch-cve-2021-44228

f5-waf-quick-patch-CVE-2021-44228 F5 Networks Advanced WAF/ASM Parche Rápido CVE 2021-44228. Resumen Esta herramienta se conecta a un dispositivo BIG-IP y crea un conjunto de firmas personalizado llamado CVE-2021-4428 y lo aplica a todas las políticas en modo de bloqueo. También aplica todas las...

log4j2-web-vulnerable

log4j2-web-vulnerable A simple vulnerable web app for log4j2 RCECVE-2021-44228 exploit test. Start Run java -jar target/gs-handling-form-submission-0.1.0.jar. Access http://127.0.0.1/greeting If you want to compile yourself, use jdk version 8u20...

log4j-cve-2021-44228

Log4j CVE-2021-44228 y CVE-2021-45046 Requisitos Use un JDK vulnerable, por ejemplo JDK 1.8.0181 Uso Servidor malicioso El servidor malicioso despliega los siguientes endpoints: 1389 servidor LDAP 1099 servidor RMI 8081 servidor HTTP root@kitploit: ./gradlew :malicious-server:bootRun Aplicación...

damn-vulnerable-log4j-app

SnapAttack Log4j / CVE-2021-44228 / log4shell 资源 包含什么？ 该死的易受攻击的 Log4j 应用（Damn Vulnerable Log4j App） damn-vulnerable-log4j-app 包含一个基本的易受攻击的 Java Servlet，它使用 log4j 记录 User Agent、HTTP GET 和 POST 参数。它被打包为 .war 文件，可以部署到 Tomcat 等服务器上。有关更多信息，请参阅 README。 攻击工件 attack-artifacts 包含示例 EDR、系统和应用程序日志，以及针对...

log4jcheck

Log4j CVE-2021-44228 检测器 多线程检测 URL 列表，支持 POST 和 GET 请求并附带参数。 大量灵感来源于 NortwaveSecurity 版本。 设置 待检测的 URL 待检测的 URL 列表应采用以下格式（csv）： root@kitploit: description,URL,method,parameters production,example.com/login,POST,"username,password" staging,example.com/search,GET,"q" development,example.com/,GETNP,"...