log4stdin

log4stdin — حقن log4shell لأي شيء مع stdout يحتوي هذا المستودع على تطبيق Java معرض بشكل متعمد لـ CVE-2021-44228، المعروف شعبياً باسم log4shell. log4stdin حرفياً ليس أكثر من قارئ stdin، يتم تغذية مدخلاته إلى مثيل log4j معرض للخطر. البناء log4stdin.jar يستخدم قطع Maven log4j-api 2.14.1 و log4j-core...

TPASLog4ShellPoC

إثبات المفهوم لثغرة Log4Shell TPAS يحتوي هذا المستودع على إثبات مفهوم PoC لثغرة Log4Shell CVE-2021-44228، الذي تم تطويره كجزء من متطلبات المادة الدراسية TPAS في درجة الماجستير في أمن المعلومات بجامعة FCUP. يحتوي على: واجهة أمامية بتقنية React SPA تحاكي موقعًا عامًا للتجارة الإلكترونية مع ميزات...

CVE-2021-44228_scanner

CVE-2021-44228scanner قد تكون التطبيقات المعرضة لثغرة log4j CVE-2021-44228 قابلة للكشف عن طريق فحص ملفات jar وwar وear للبحث عن وجود JndiLookup.class. اعتمادًا على النظام الأساسي الذي تفحصه، قد يكون من الأفضل تشغيل سكريبت PowerShell أو Python3. في كلتا الحالتين، الوسيط الاختياري هو الدليل الأعلى...

kubernetes-log4j-cve-2021-44228-node-agent

!!!! إشعار بإيقاف الخدمة !!!! هذا المشروع قيد الإيقاف كما هو موضح أدناه. 2023-01-01 - لن يتم تحديث هذا المستودع بعد الآن 2023-04-01 - سيتم إيقاف هذا المستودع بشكل دائم سيتوقف المشروع عن قبول المشكلات issues ولن يتم تحديثه اعتبارًا من 2023-01-01. بعد هذا التاريخ، سيكون هذا المشروع غير مدعوم ولن يت...

CVE-2021-44228-Advisories

CVE-2021-44228-تحذيرات يرجى فتح Issues لتضمين تحذير / لا PRs. يرجى الاطلاع على هذه القائمة، حصلت على تفاعل أكثر من قائمتي : https://gist.github.com/SwitHak/b66db3a06c2955a9cb71a8718970c592 تتضمن هذه القائمة جميع تحذيرات الشركات، حتى لو كانوا فقط يؤكدون أنهم لا يستخدمون log4j على الإطلاق...

Log4Shell-Honeypot

مصيدة Log4Shell مُصيدة محسّنة في حاوية دوكر لـ CVE-2021-44228 بميزات أمنية شاملة وقدرات مراقبة وتنبيه. الميزات كشف محسّن مطابقة أنماط شاملة : يكشف أكثر من 20 نمط استغلال لـ Log4Shell بما في ذلك عمليات بحث JNDI وLDAP وRMI وDNS ومتغيرات البيئة كشف متعدد المصادر : يراقب رؤوس HTTP وبيانات النماذج...

log4j-shell-poc

log4j-shell-poc إثبات مفهوم PoC للثغرة الأمنية المكتشفة مؤخرًا CVE-2021-44228. مؤخرًا، تم اكتشاف ثغرة أمنية جديدة في log4j، وهي مكتبة تسجيل جافا تُستخدم على نطاق واسع في أنظمة مثل Elasticsearch و Minecraft والعديد من الأنظمة الأخرى. في هذا المستودع، يوجد تطبيق مثال ضعيف وإثبات مفهوم POC لاستغلاله...

sample-ldap-exploit

sample-ldap-exploit عرض توضيحي قصير لـ CVE-2021-44228 البناء root@kitploit: $ mvn clean verify تشغيل المهاجم root@kitploit: $ java \ -cp 'attacker/target/sample-attacker.jar:attacker/target/lib/' \ sample.attacker.Attacker localhost 1389 sample.payload.Payload 8080 payload/target/sample-payload.j...

log4j-fix-CVE-2021-44228

log4j-fix-CVE-2021-44228 سكريبت ويندوز Batch لمسح جميع الأقراص المحلية وإصلاح ملفات jar المتأثرة بـ log4j CVE-2021-44228 الإعدادات التالية مطلوبة لجعله يعمل SET ZIPPATH =C:\PROGRA1\7-Zip\7z.exe set RESULTFILENAM E=log4jimpactedjars set APPLYFIX =FALSE set LOG4JLOGDIR =%temp% ZIPPATH يجب أن يشير إ...

scan-log4shell

scan-log4shell مجموعة مسح ضوئي للعثور على الخوادم المتأثرة بثغرة log4shell CVE-2021-44228 مع مثال لاختبارها...

checkmk-log4j-scanner

checkmk extension pour détecter log4j2 CVE-2021-44228 Ce plugin s'appuie sur logpresso/CVE-2021-44228-Scanner Licence Apache 2.0 Fonctionnement Exécution en 5 étapes : 1. Trouver récursivement tous les fichiers .jar, .war, .ear, .aar. 2. Trouver l'entrée...

Log4j-RCE-Exploiter

Log4j-RCE-Exploiter أداة فحص ثغرة Log4j RCE CVE-2021-44228 التثبيت للتثبيت، قم بتشغيل الأمر التالي بصلاحيات المستخدم المتميز ROOT root@kitploit: ▶ cd Log4j-RCE-Exploiter ▶ chmod 777 installer.sh ▶ ./installer.sh الاستخدام root@kitploit: ▶ log4jExploiter -d tesla.com -b...

Fix-Log4j-PowershellScript

Fix-Log4j-PowershellScript CVE-2021-44228 ابحث عن فئة JNDI Lookup وقم بإزالتها من ملفات log4j.jar على النظام باستخدام Powershell Windows تأكد من استخدام أحدث إصدار من البرنامج النصي! الإصدار 1.6.2 وما فوق تم تنفيذ وضع القتل لعمليات Java. $killMode الافتراضي هو $false إذا لم يتم تغييره يدويًا! كن...

nse-log4shell

nse-log4shell Scripts NSE pour Nmap permettant de vérifier les vulnérabilités log4shell ou LogJam CVE-2021-44228. Les scripts NSE vérifient les services exposés les plus populaires sur Internet. Il s'agit d'un script de base dans lequel vous pouvez personnaliser le payload. Exemples Notez que les...

log4j-poc

log4j-poc إثبات المفهوم لـ log4j2 CVE-2021-44228...

log4shell_ioc_ips

j4shelliocips Gros dump des adresses IP malveillantes connues de log4j/log4shell, uniques et triées, mise à jour une fois par heure uniquement si des modifications sont apportées ! CVE-2021-44228 bonne chasse avertissement Ce script analyse beaucoup de sources, donc cette liste peut contenir...

Log4jShell-Scan

نظرة عامة ماسح ضوئي لثغرة RCE في log4j2 CVE-2021-44228 للشبكات الداخلية، يمكن استخدامه لمسح الثغرات دون الحاجة إلى اتصال بالإنترنت، مما يساعد المؤسسات على اكتشاف ثغرة Log4jShell بسرعة. معدل من: https://github.com/fullhunt/log4j-scan JNDIMonitor من: r00tSe7en/JNDIMonitor: مستمع لطلبات LDAP، للتخلص...

log4shell-vulnerable-app

Exemple d'application vulnérable Log4Shell CVE-2021-44228 Ce dépôt contient une application web Spring Boot vulnérable à CVE-2021-44228, surnommée Log4Shell. Elle utilise Log4j 2.14.1 via spring-boot-starter-log4j2 2.6.1 et le JDK 1.8.0181. Exécution de l'application Lancez-la : root@kitploit:...

vm-homelab-log4shell-assessment

Évaluation des vulnérabilités et validation de l'exploitation — Apache Solr / Log4Shell Lab de gestion des vulnérabilités sur l'ensemble du cycle de vie : scan → priorisation → validation manuelle → détection au niveau réseau → remédiation → vérification. Cible : conteneur Solr 8.11.0 de...

log4j-Scan-Burpsuite

log4j-Scan-Burpsuite إضافة Burpsuite لاكتشاف ثغرة Log4j CVE-2021-44228 تحتوي على تشغيل/إيقاف ON/OFF، تصفية Filter، إرسال Send الوظائف: استبدال تلقائي لرؤوس الطلبات استبدال تلقائي لمعاملات JSON في طلبات POST استبدال تلقائي لمعاملات application/x-www-urlencoded في طلبات POST استبدال تلقائي لمعاملات...