ansible-role-log4shell

lucab85.ansiblerolelog4shell लक्षित Linux होस्ट्स को स्कैन करने के लिए Ansible role, जो Log4Shell CVE-2021-44228 हेतु आधिकारिक Red Hat Log4j डिटेक्टर स्क्रिप्ट RHSB-2021-009 का उपयोग करता है। Red Hat संस्करण 1.3 डिटेक्टर 2022-01-10 के साथ परीक्षण किया गया। Ansible प्लेबुक कोड Ansible प्लेबुक के र...

log4shell-tools

log4shell.tools log4shell.tools एक उपकरण है जो आपको यह जांचने के लिए एक परीक्षण चलाने की अनुमति देता है कि आपका कोई एप्लिकेशन log4j में हाल ही में हुई कमज़ोरियों से प्रभावित है या नहीं: CVE-2021-44228 और CVE-2021-45046 । यह वह कोड है जो https://log4shell.alexbakker.me को चलाता है। यदि आप कोड का...

KubeArmor

KubeArmor is a cloud-native runtime security enforcement system that restricts the behavior such as process execution, file access, and networking operations of pods, containers, and nodes VMs at the system level. KubeArmor leverag...

log4j2-exploit

إثبات المفهوم لـ Log4Shell CVE-2021-44228 المتطلبات Java JDK/JRE 8 أو إصدار أحدث curl exploitable تطبيق Spring Boot بسيط يقدّم صفحة تسجيل دخول تحتوي على مستخدم وكلمة مرور. يقوم بتسجيل اسم المستخدم عند إرساله عبر POST إلى /. ليس من الضروري أن يقوم التطبيق بتسجيل أي مدخلات يقدمها المستخدم. يكفي تفع...

log4stdin

log4stdin — stdout वाली किसी भी चीज़ के लिए log4shell इंजेक्शन यह रिपॉजिटरी एक Java एप्लिकेशन को समाहित करती है जो CVE-2021-44228 के लिए जानबूझकर असुरक्षित है, जिसे बोलचाल की भाषा में log4shell के रूप में जाना जाता है। log4stdin वस्तुतः एक stdin-रीडर के अलावा कुछ नहीं है, जिसका इनपुट एक असुरक्षित...

TPASLog4ShellPoC

TPAS Log4Shell प्रमाण-अवधारणा यह रिपॉजिटरी Log4Shell भेद्यता CVE-2021-44228 के लिए एक प्रमाण-अवधारणा PoC रखता है, जिसे FCUP में सूचना सुरक्षा में मास्टर डिग्री के पाठ्यक्रम के भाग के रूप में विकसित किया गया है। इसमें शामिल है: एक React SPA फ्रंटएंड जो एक सामान्य ई-कॉमर्स वेबसाइट का अनुकरण करता है...

CVE-2021-44228_scanner

CVE-2021-44228scanner log4j CVE-2021-44228 मुद्दे के प्रति संवेदनशील अनुप्रयोगों का पता jar, war, और ear फ़ाइलों को स्कैन करके JndiLookup.class की उपस्थिति खोजने के माध्यम से लगाया जा सकता है। आप जिस प्लेटफ़ॉर्म की जाँच कर रहे हैं, उसके आधार पर PowerShell या Python3 स्क्रिप्ट चलाना अधिक उपयुक्त ह...

kubernetes-log4j-cve-2021-44228-node-agent

!!!! समाप्ति सूचना !!!! यह प्रोजेक्ट नीचे बताए अनुसार समाप्त किया जा रहा है। 2023-01-01 - यह रिपॉजिटरी अब अपडेट नहीं की जाएगी 2023-04-01 - यह रिपॉजिटरी स्थायी रूप से समाप्त कर दी जाएगी प्रोजेक्ट 2023-01-01 से मुद्दे स्वीकार करना बंद कर देगा और अपडेट नहीं किया जाएगा। इस तिथि के बाद, यह प्रोजेक्ट...

log4shell-vulnerable-app

تطبيق نموذجي قابل للاستغلال بثغرة Log4Shell CVE-2021-44228 - تم تعديله مرتين يحتوي هذا المستودع على تطبيق ويب مبني على Spring Boot وهو قابل للاستغلال عبر الثغرة CVE-2021-44228، التي عُرفت باسم Log4Shell. يستخدم التطبيق Log4j 2.14.1 عبر spring-boot-starter-log4j2 2.6.1 و JDK 1.8.0181. تشغيل التطبي...

CVE-2021-44228-Advisories

CVE-2021-44228-Advisories कृपया एक एडवाइज़री शामिल करने के लिए Issues खोलें / कोई PRs नहीं। कृपया इस सूची को देखें, इसे मेरी सूची से अधिक लोकप्रियता मिली है : https://gist.github.com/SwitHak/b66db3a06c2955a9cb71a8718970c592 इस सूची में कंपनियों की सभी एडवाइज़री शामिल हैं, भले ही वे केवल यह पुष्टि...

log4shell-hotfix-side-effect

Log4Shell हॉटफिक्स साइड इफेक्ट टेस्ट केस मैं जानना चाहता था कि क्या CVE-2021-44228 उर्फ Log4Shell हॉटफिक्स लागू करने पर यहाँ अनुशंसित रूप से ClassNotFoundException या इसी तरह का कोई अप्रत्याशित अपवाद उठता है। परिणाम: ऐसा लगता है कि कोई अपवाद नहीं उठता। इसका परीक्षण करने के लिए निम्नलिखित कमांड...

Log4Shell-Honeypot

Log4Shell हनीपॉट व्यापक सुरक्षा सुविधाओं, निगरानी और अलर्टिंग क्षमताओं के साथ CVE-2021-44228 के लिए उन्नत डॉकरीकृत हनीपॉट। सुविधाएँ उन्नत पहचान व्यापक पैटर्न मिलान : JNDI, LDAP, RMI, DNS और पर्यावरण चर लुकअप सहित 20+ Log4Shell शोषण पैटर्न का पता लगाता है बहु-स्रोत पहचान : HTTP हेडर, फॉर्म डेटा और...

log4j-shell-poc

log4j-shell-poc إثبات مفهوم PoC للثغرة الأمنية المكتشفة مؤخرًا CVE-2021-44228. مؤخرًا، تم اكتشاف ثغرة أمنية جديدة في log4j، وهي مكتبة تسجيل جافا تُستخدم على نطاق واسع في أنظمة مثل Elasticsearch و Minecraft والعديد من الأنظمة الأخرى. في هذا المستودع، يوجد تطبيق مثال ضعيف وإثبات مفهوم POC لاستغلاله...

sample-ldap-exploit

sample-ldap-exploit CVE-2021-44228 का एक छोटा प्रदर्शन Build root@kitploit: $ mvn clean verify Run Attacker root@kitploit: $ java \ -cp 'attacker/target/sample-attacker.jar:attacker/target/lib/' \ sample.attacker.Attacker localhost 1389 sample.payload.Payload 8080 payload/target/sample-payload.ja...

log4j-scanner

log4j-scanner CVE-2021-44228 भेद्यता की जाँच करें यह परीक्षण 100% विश्वसनीय नहीं है, लेकिन यह त्वरित स्कैन में मदद करता है। उपयोग कैसे करें: root@kitploit: wget https://raw.githubusercontent.com/codiobert/log4j-scanner/main/log4j-scanner.sh -q -O - |bash...

log4j-fix-CVE-2021-44228

log4j-fix-CVE-2021-44228 सभी स्थानीय ड्राइव को स्कैन करने और log4jCVE-2021-44228 से प्रभावित जार को ठीक करने के लिए विंडोज बैच स्क्रिप्ट इसे काम करने के लिए नीचे दिए गए कॉन्फ़िगरेशन आवश्यक हैं SET ZIPPATH =C:\PROGRA1\7-Zip\7z.exe set RESULTFILENAM E=log4jimpactedjars set APPLYFIX =FALSE set...

PowerShell-Log4J-Scanner

PowerShell-Log4J-Scanner يمكنها العثور على ملفات Log4J وتحليلها وإصلاحها بسبب CVE-2021-44228 وCVE-2021-45046 الموقع الرسمي لأباتشي: https://logging.apache.org/log4j/2.x/download.html السيناريو مكتوب لـ Powershell، ويعمل على Win10 أو Win11...

scan-log4shell

scan-log4shell مجموعة مسح ضوئي للعثور على الخوادم المتأثرة بثغرة log4shell CVE-2021-44228 مع مثال لاختبارها...

checkmk-log4j-scanner

log4j2 CVE-2021-44228 की जाँच के लिए checkmk एक्सटेंशन यह प्लगइन logpresso/CVE-2021-44228-Scanner Apache License 2.0 पर आधारित है यह कैसे काम करता है 5 चरणों में चलाएँ: 1. सभी .jar, .war, .ear, .aar फ़ाइलों को पुनरावर्ती रूप से खोजें। 2...

Log4j-RCE-Exploiter

Log4j-RCE-Exploiter أداة فحص ثغرة Log4j RCE CVE-2021-44228 التثبيت للتثبيت، قم بتشغيل الأمر التالي بصلاحيات المستخدم المتميز ROOT root@kitploit: ▶ cd Log4j-RCE-Exploiter ▶ chmod 777 installer.sh ▶ ./installer.sh الاستخدام root@kitploit: ▶ log4jExploiter -d tesla.com -b...