905 matches found
Log4J-RCE-Proof-Of-Concept
Log4J-RCE-Proof-Of-Concept CVE-2021-44228 यह log4j rce का एक प्रूफ ऑफ कॉन्सेप्ट है। CVE-2021-44228 के लिए कुछ लिंक यहाँ दिए गए हैं: https://www.lunasec.io/docs/blog/log4j-zero-day https://github.com/advisories/GHSA-jfh8-c2jp-5v3q https://github.com/apache/logging-log4j2/pull/608...
log4j2-test
Log4j2 2.14.1 LDAP रिमोट कोड एक्ज़ीक्यूशन भेद्यता CVE-2021-44228 सत्यापन 🎈 Spring Boot 2.x वातावरण में परीक्षण किया गया भेद्यता अधिसूचना https://nvd.nist.gov/vuln/detail/CVE-2021-44228 target-server pom.xml : Log4j2 संस्करण को भेद्य संस्करण में घटाया गया root@kitploit: 17 2.14.1 LoggingController...
log4j-scan
1 उपयोग निर्देश CVE-2021-44228 log4j 2.x rce भेद्यता का पता लगाने वाला उपकरण, जो लक्ष्य URL पर GET अनुरोध भेजता है और dnslog के माध्यम से यह जांचता है कि कोई प्रतिध्वनि है या नहीं। root@kitploit: $ python3 log4j-scan.py -h Usage: python log4j-scan.py -u Options: -h, --help show this help message...
log4j-detector
लॉग4जे-डिटेक्टर स्कैनर जो कमजोर Log4J संस्करणों का पता लगाता है, ताकि टीमों को CVE-2021-44228 गंभीर, CVE-2021-45046, CVE-2021-45105, और CVE-2021-44832 के प्रति अपने जोखिम का आकलन करने में मदद मिल सके। यह पूर्ण फ़ाइल-सिस्टम, जिसमें सभी स्थापित एप्लिकेशन शामिल हैं, की सावधानीपूर्वक जांच करके Log4J...
Log4J_checker
Log4Jchecker Apache CVE-2021-44228 के लिए Log4J जाँचकर्ता log4j-checker.sh एक bash स्क्रिप्ट है जो कई जाँचों को मर्ज करती है...
cve-2021-44228-log4j-test
cve-2021-44228-log4j-test परीक्षण 1. LDAP सर्वर और हैकिंग फ़ाइल डाउनलोड सर्वर 1.1 Docker-compose निष्पादन docker-compose.yml root@kitploit: version: '2' services: dockerdj: image: openidentityplatform/opendj:latest containername: ldap environment: ROOTUSERDN: "cn=han" ROOTPASSWORD: "han" BASEDN:...
nginx-mitigate-log4shell
nginx-mitigate-log4shell Nginx LUA स्क्रिप्ट का उपयोग करके log4shell CVE-2021-44228 और CVE-2021-45046 भेद्यता हमलों को कम करें Nginx lua मॉड्यूल https://www.nginx.com/resources/wiki/modules/lua/ को सक्षम करने की आवश्यकता है। include /path/to/mitigate-log4shell.conf; का उपयोग server ... संदर्भ में...
log4j-lookups-vulnerability
log4j-lookups-vulnerability المشروع مبني على spring-boot، والكود يكشف كيف تعمل ثغرة Log4j2 CVE-2021-44228. الحل لثغرة CVE-2021-44228 موجود على الرابط التالي https://spring.io/blog/2021/12/10/log4j2-vulnerability-and-spring-boot...
log4j-test
CVE-2021-44228 को क्रियान्वित करने वाला सरल उदाहरण स्पष्टीकरण इस समस्या को पुन: उत्पन्न करने के लिए, मैं SpringBoot से लॉगिंग के लिए ट्रांज़िटिव डिपेंडेंसी हटा रहा हूँ। इसके बजाय, मैं spring-boot-starter-log4j2 ला रहा हूँ spring-boot-starter-log4j2 log4j-core लाता है जिसमें रिमोट कोड एक्सप्लॉइट R...
log4j-CVE-2021-44228-workaround
log4j-CVE-2021-44228-workaround أ. وصف الحل يوفر هذا المشروع حلًا مؤقتًا عام الاستخدام لثغرة log4j CVE-2021-44228، ويمكن استخدامه في حال لم يتوفر لديك بديل على المدى القصير لإعادة بناء مشروعك أو لتصحيح ملفات log4j-core jars. الفكرة وراء ذلك بسيطة للغاية: نقوم بإجبار مُحمِّل الفئات class loader عل...
log4j
💻 -h3x0v3rl0rd- استغلال ثغرة log4j CVE-2021-44228 TryHackMe Solar، شرح عملي root@kitploit: git clone https://github.com/n3rdh4x0r/log4j.git 1. تشغيل log4j.py سيؤدي هذا إلى تثبيت جميع التطبيقات الضرورية وتشغيل خادم LDAP root@kitploit: ifconfig tun0 python3 log4j.py 10.8.227.251 2. إضافة عنوان IP...
f5-waf-enforce-sig-CVE-2021-44228
f5-waf-enforce-sigs-CVE-2021-44228 यह स्क्रिप्ट CVE-2021-44228 के लिए सिग्नेचर को BIG-IP ASM डिवाइस पर सभी पॉलिसियों में लागू करती है। अवलोकन यह स्क्रिप्ट नीचे दी गई सूची में CVE-2021-44228 से संबंधित सभी सिग्नेचर को Adv. WAF/ASM में ब्लॉकिंग मोड में सभी पॉलिसियों पर लागू करती है। sigs =...
log4j-quick-scan
log4j-quick-scan قم بمسح شبكة IP الخاصة بك وحدد المضيفين الذين قد يكون لديهم ثغرة CVE-2021-44228 في مكتبة log4j. هناك أدوات أفضل وأكثر تقدمًا لتدقيق الأمان، لكن الكثير منها يتطلب برامج اختراق تجارية أو خدمة أو برنامج خارجي تابع لجهة ثالثة. هذا السكربت كُتب ليكون أداة صغيرة وسريعة ومستقلة. لن يؤكد...
LogJackFix
LogJack फिक्स स्पिगोट प्लगइन जो CVE-2021-44228 Log4j रिमोट कोड निष्पादन कमजोरी को ठीक करता है, Minecraft क्लाइंट्स की सुरक्षा के लिए। बिल्ड करना root@kitploit: gradle build लाइसेंस GPLv3 के अंतर्गत लाइसेंस प्राप्त कॉपीराइट c 2021 lordpipe योगदान देना इस रिपॉजिटरी में योगदान करके, मैं प्रमाणित करत...
Log4j_Attacker_IPList
Log4jAttackerIPList CVE-2021-44228 Log4j Attacker Ip List.xlsx...
cve-2021-44228-helpers
أدوات مساعدة لـ CVE-2021-44228 أدوات مساعدة وأمثلة واستغلالات لـ cve-2021-44228. المقال المرتبط بالمدونة: https://blog.uint0.dev/cve-2021-44228/ الأدوات المساعدة غرفة الصدى cd echochamber يسجّل المدخلات عبر log4j. البناء : ./gradlew build التشغيل : ./gradlew run --console=plain خادم استخراج بيانا...
CVE-2021-44228-poc
CVE-2021-44228-poc CVE-2021-44228 POC / مثال...
log4shell-vulnweb
कॉपीराइट © 2023 Red Team 2 यह वेब CVE-2021-44228 के विरुद्ध कमजोर है...