889 matches found
cloudrasp-log4j2
CloudArmor · Módulo de Autoprotección de Aplicaciones en Tiempo de Ejecución - Versión Log4j2 简体中文 Este proyecto es una versión local de CloudArmor construida específicamente para defender Log4j2 CVE-2021-44228. No se requiere conexión de red para ejecutar este proyecto. Por favor, REALICE PRUEBA...
apache-tomcat-log4j
POC de la vulnerabilidad CVE-2021-44228 de Log4j2 en Apache Tomcat Vista previa Configuración Iniciar el servidor Tomcat root@kitploit: git clone cd apache-tomcat-10.0.14/bin startup.bat Servir la clase exploit root@kitploit: cd exploit py -m http.server 8888 root@kitploit: cd exploit java -cp...
log4shell4shell
log4shell4shell Log4j - Multiherramienta. Encuentra y corrige posibles vulnerabilidades CVE-2021-44228 - proporciona un entorno completo de prueba/ataque LOG4SHELL Características Verifica tu sistema Linux/Mac/BSD y Windows en busca de vulnerabilidades CVE-2021-44228 Corrige tu sistema eliminando...
checkmk-log4j-scanner
extensión de checkmk para comprobar log4j2 CVE-2021-44228 Este plugin envuelve logpresso/CVE-2021-44228-Scanner Licencia Apache 2.0 Cómo funciona Ejecución en 5 pasos: 1. Busca todos los archivos .jar, .war, .ear y .aar de forma recursiva. 2. Busca la entrada...
log4j_scanner
Escáner de sistema de archivos log4jscanner para Windows y Unix. Buscando CVE-2021-44228, CVE-2021-45046, CVE-2019-17571, CVE-2021-44832 Requiere un mínimo de Python 2.7. Puede ejecutarse como Regla de Script Personalizado de una Auditoría o mediante un Script de Servidor con Automatización de...
CVE-2021-44228
CVE-2021-44228 Backdoor detection for VMware view horizon This includes a canary with an optional submit. Clearly use at own risk blah blah This is designed to be run on Windows VMware Horizon connection servers. It doens't look at the UAG appliances they are Photon linux...
gh-repo-clone-marklindsey11--CVE-2021-44228_scanner-Applications-that-are-vulnerable-to-the-log4j-CV
-私の意図は、大規模に分散された代替データ環境を最適化するための、新規かつ効果的なポリシーベースのデータサイエンスフレームワークを構想することでした。古典的なAIの応答性と心の理論に基づく機械認知能力との間のギャップを埋めるアーキテクチャに、運用と中核プロセスにおける新たな重要技術の進歩をネイティブに統合することで、人と物事、感情と行動の理解を深めることが可能となり、これらはすべてエンジニアード・バーチャル・エンビロメント（EvE）内で処理され、デジタル・ボイス・ペルソナ（DVP）によって表現されます。...
log4j-scanner
log4j-scanner Log4j脆弱性スキャナーは、Webアプリケーションにおけるlog4j（CVE-2021-44228およびCVE-2021-45046）の脆弱性を検出する自動スキャナーです。 特徴 1- 複数のURLに対するスキャンをサポート 2- 一部のWAFをバイパスできるペイロードを搭載 3- GETおよびPOSTリクエストをサポート 4- ユーザー定義のペイロードとヘッダーファイルをサポート 5- POSTデータパラメータとJSONパラメータの両方をファジング インストール git clone...
f5-waf-quick-patch-cve-2021-44228
f5-waf-quick-patch-CVE-2021-44228 F5 Networks Advanced WAF/ASM Parche Rápido CVE 2021-44228. Resumen Esta herramienta se conecta a un dispositivo BIG-IP y crea un conjunto de firmas personalizado llamado CVE-2021-4428 y lo aplica a todas las políticas en modo de bloqueo. También aplica todas las...
log4j2-web-vulnerable
log4j2-web-vulnerable log4j2 RCE（CVE-2021-44228）のエクスプロイトテスト用のシンプルな脆弱性Webアプリです。 起動 java -jar target/gs-handling-form-submission-0.1.0.jar を実行します。http://127.0.0.1/greeting にアクセスしてください。 自分でコンパイルしたい場合は、jdkバージョン 8u20 を使用してください。...
log4j-cve-2021-44228
Log4j CVE-2021-44228 및 CVE-2021-45046 요구 사항 취약한 JDK를 사용하세요. 예: JDK 1.8.0181 사용법 악성 서버 악성 서버는 다음 엔드포인트를 배포합니다: 1389 LDAP 서버 1099 RMI 서버 8081 HTTP 서버 root@kitploit: ./gradlew :malicious-server:bootRun 취약한 애플리케이션 취약한 애플리케이션은 8082 포트에 하나의 HTTP 엔드포인트를 배포합니다. root@kitploit: ./gradlew...
damn-vulnerable-log4j-app
Recursos de SnapAttack Log4j / CVE-2021-44228 / log4shell ¿Qué incluye? Damn Vulnerable Log4j App damn-vulnerable-log4j-app contiene un servlet Java vulnerable básico que registra el User Agent, los parámetros HTTP GET y POST con log4j. Está empaquetado como un archivo .war y puede desplegarse en...
log4jcheck
Comprobador de Log4j CVE-2021-44228 Comprueba de forma multihilo una lista de URLs con peticiones POST y GET en combinación con parámetros. Muy inspirado en la versión de NortwaveSecurity. Configuración URLs a comprobar La lista de URLs a comprobar debe tener el siguiente formato csv:...
Log4J-CVE-2021-44228-RCE
Log4J CVE-2021-44228 Exploit with Command Execution Interactive exploit, just run: ./exploit.sh...
log4j
log4j-detect 「Log4j」Javaライブラリの脆弱性（CVE-2021-44228）をURLリストに対してマルチスレッドで検出するシンプルなPython 3スクリプト このスクリプトは takito1812/log4j-detect をベースにしています By ExodataCyberdefense Python 3で開発されたスクリプト「log4j-detect.py」は、指定されたURLリストがCVE-2021-44228に対して脆弱かどうかを検出する役割を担います。...
log4j-payload-generator
log4j-payload-generator log4j-paylaod generator : Apache log4j RCE CVE-2021-44228을 위한 일반적인 페이로드 생성기. 배포 이 프로젝트를 배포하려면 다음 명령어를 실행하세요. root@kitploit: sudo git clone https://github.com/yesspider-hacker/log4j-payload-generator.git 테스트 실행 테스트를 실행하려면 다음 명령어를 실행하세요. root@kitploit: cd...
Get-log4j-Windows.ps1
Get-log4j-Windows.ps1 Identify all log4j components across all windows servers, entire domain, can be multi domain. CVE-2021-44228 Will scale to 1,000+ windows servers, 250+ servers at a time. 1k servers took about 1 1/2 hours. Apache log4j CVE-2021-44228 Single Server Version: Single Server...
homelab-CVE-2021-44228
Homelab: Log4Shell CVE-2021-44228 en Apache Solr Entorno controlado en Docker para reproducir y estudiar la vulnerabilidad Log4Shell en Apache Solr. El Entorno Objetivo solr-lab: Apache Solr v8.11.0 vulhub/solr:8.11.0 ejecutando una versión vulnerable de Log4j. Atacante kali-lab: Contenedor Kali...
Log4j-CVE-2021-44228
Log4j-CVE-2021-44228 Mass Check Vulnerable Log4j CVE-2021-44228 Introduction Actually I just checked via Vulnerable Application from https://github.com/christophetd/log4shell-vulnerable-app because I'm lazy to find live target xD so you can develop or change this code according to your knowledge ...