905 matches found
Log4JHunt
Log4JHunt Un escáner automatizado y fiable para la vulnerabilidad Log4Shell CVE-2021-44228. Demostración en vídeo: Uso Aquí está la ayuda de uso: root@kitploit: $ python3 log4jhunt.py +--------------+ Log4JHunt +--------------+ + Log4jHunt by RedHunt Labs - A Modern Attack Surface ASM Management...
log4j-shell-csw
Log4j Exploit Simple Un Exploit de Prueba de Concepto para la vulnerabilidad CVE-2021-44228. Log4j, que se utiliza para registrar información de seguridad y rendimiento, afecta a más de 3 mil millones de dispositivos que usan Java en una variedad de servicios, sitios web y aplicaciones de consumo...
log4j-exploit-fork-bomb
log4j-exploit-with-fork-bomb 💣💥💀 Proof of Concept: ejemplo de ejecución de una fork bomb en un servidor remoto gracias a la vulnerabilidad CVE-2021-44228 1. Creamos el servidor LDAP del atacante módulo server, que entregará representaciones de cadenas y código módulo payload 2. Creamos un ejemplo...
CVE-2021-44228-Apache-Log4j-Rce
CVE-2021-44228 Ejecución Remota de Código en Apache Log4j todas las versiones de log4j-core =2.0-beta9 y No confíe en una versión actual de Java para salvarse. Actualice Log4 o elimine la búsqueda JNDI. Deshabilite la expansión de todos modos parece una muy mala idea...
CVE-2021-44228
CVE-2021-44228 Prueba de concepto de la vulnerabilidad Log4Shell CVE-2021-44228...
CVE-2021-44228-log4Shell
Exploit de CVE-2021-44228-log4Shell Prueba del Exploit ejecuta ping a google.com ejecuta cualquier comando imprime el nombre, versión y arquitectura del SO recopila detalles sobre el SO y el usuario abre la calculadora en la máquina remota puede ejecutar cualquier ejecutable descarga este README....
CVE-2021-44228-Apache-Log4j-Rce
Uso: 1. ejecutando RMIServer 2. ejecutando Main...
chk_log4j
chklog4j - Herramienta para encontrar archivos jar vulnerables a log4j CVE-2021-44228. Instalación 1. git clone https://github.com/gcmurphy/chklog4j 2. cd chklog4j && cargo install --path . Uso La herramienta solo comprueba un único archivo, por lo que es mejor combinarla con algo como fd...
test-44228
test-44228 Un ejemplo simple para CVE-2021-44228 Implementa dos CLI de Java, una usando log4j v1.x y la otra usando log4j 2.x para demostrar la vulnerabilidad log4shell. Ver también: https://www.lunasec.io/docs/blog/log4j-zero-day/ https://www.oracle.com/security-alerts/alert-cve-2021-44228.html...
CVE-2021-44228
Vulnerabilidades en Log4j Actualización 19.12.2021: Se siguen descubriendo nuevas vulnerabilidades y nuevas formas de explotarlas en Log4j. Hemos añadido tres diagramas de flujo mapas mentales al repositorio git que describen respectivamente versiones vulnerables de Log4j, cómo comprobar si se es...
cve-2021-44228
cve-2021-44228 Este es el archivo de la tarea de mitad de período de «Experimento de Análisis de Vulnerabilidades» tercer año, semestre de otoño-invierno de la Universidad de Anhui. El documento completo se encuentra en https://testgames.me/2024/11/10/cve-2021-44228/...
log4j-scanner-CVE-2021-44228
log4j-scanner CVE-2021-44228 Herramienta simple para escanear directorios completos en busca de intentos de CVE-2021-44228 siempre hay formas de evadir los filtros, lo mismo ocurre con los patrones de regex...
log4shell
log4shell Contenido para ayudar a la comunidad a responder a la vulnerabilidad Log4j Log4Shell CVE-2021-44228...
Log4j-CVE-2021-44228
Log4j-CVE-2021-44228 Comprobación masiva de Log4j vulnerable CVE-2021-44228 Introducción En realidad, solo lo comprobé mediante la aplicación vulnerable de https://github.com/christophetd/log4shell-vulnerable-app porque soy demasiado perezoso para buscar un objetivo real xD, así que puedes...
log4j_scanner_wrapper
Wrapper para escanear directorios de Linux en busca de la vulnerabilidad log4j CVE-2021-44228. Obtenido de https://github.com/logpresso/CVE-2021-44228-Scanner. El crédito es para ellos. Escanea los directorios principales más sospechosos y excluirá montajes nfs. Uso root@kitploit: bash...
log4j-CVE-2021-44228-Public-IoCs
Lista pública de IoCs de log4j log4shell CVE-2021-44228 IoCs públicos sobre log4j CVE-2021-44228 log4shell basados en Twitter y otras redes sociales se aceptan pull requests, elimino duplicados automáticamente IPs https://github.com/Sh0ckFR/log4j-CVE-2021-44228-Public-IoCs/raw/main/ips.txt Domini...
Log4j-CVE-Detect
Log4J-CVE-Detect Este repositorio contiene un conjunto de reglas YARA para detectar versiones de log4j que son vulnerables a CVE-2021-44228, CVE-2021-45046 y/o CVE-2021-45105, mediante la búsqueda de una serie de características que aparecen en las versiones afectadas. Esta herramienta funciona d...
log4shellpoc
Aplicación simple de Spring Boot vulnerable a CVE-2021-44228 Log4Shell Esta aplicación de prueba de concepto para CVE-2021-44228 también conocido como log4shell es parte de mi informe. Para obtener los detalles completos del exploit, consulte el informe. Instrucciones Ejecuta: root@kitploit: dock...
f5-waf-quick-patch-cve-2021-44228
f5-waf-quick-patch-CVE-2021-44228 F5 Networks Advanced WAF/ASM Parche Rápido CVE 2021-44228. Resumen Esta herramienta se conecta a un dispositivo BIG-IP y crea un conjunto de firmas personalizado llamado CVE-2021-4428 y lo aplica a todas las políticas en modo de bloqueo. También aplica todas las...