cloudrasp-log4j2

CloudArmor · Module d'auto-protection des applications au moment de l'exécution - Version Log4j2 简体中文 Ce projet est une version locale de CloudArmor spécifiquement conçue pour se défendre contre Log4j2 CVE-2021-44228. Aucune connexion réseau n'est requise pour exécuter ce projet. Veuillez faire d...

CVE-2021-44228

Log4Shell POC CVE-2021-44228 يتمثل نطاق هذا المستودع في توفير جميع المكونات اللازمة لاستغلال CVE-2021-44228، الملقب بـ Log4Shell، وإظهار كيفية استغلاله. المكونات المطلوبة لاستغلال هذه الثغرة هي التالية: 1. خادم LDAP يعيد توجيه التطبيق الضعيف إلى الاستغلال. 2. تطبيق ضعيف تطبيق ويب Spring Boot ضعيف...

log4j-cve-2021-44228

ثغرات Log4j CVE-2021-44228 و CVE-2021-45046 المتطلبات استخدم JDK ضعيف، على سبيل المثال JDK 1.8.0181 الاستخدام الخادم الخبيث ينشر الخادم الخبيث نقاط النهاية التالية: 1389 خادم LDAP 1099 خادم RMI 8081 خادم HTTP root@kitploit: ./gradlew :malicious-server:bootRun التطبيق الضعيف ينشر التطبيق الضعيف نق...

Log4j-PoC

إثبات المفهوم لـ Log4j CVE-2021-44228 إخلاء مسؤولية هذا المشروع لأغراض تعليمية فقط. مقدمة هذا إثبات مفهوم لثغرة log4j RCE مقتبس من HyCraftHD. فيما يلي بعض الروابط الخاصة بـ CVE-2021-44228: https://www.lunasec.io/docs/blog/log4j-zero-day https://github.com/advisories/GHSA-jfh8-c2jp-5v3q...

local-log4j-vuln-scanner

Простой локальный сканер уязвимостей log4j Написан на Go, потому что, ну вы знаете, «написал один раз — работает везде». Это простой инструмент, который можно использовать для поиска уязвимых экземпляров log4j 1.x и 2.x в установках Java-программного обеспечения, таких как веб- приложения...

Log4j-Windows-Scanner

Log4j-Windows-Scanner Уязвимость CVE-2021-44228 в библиотеке Apache Log4j | Сканер уязвимости Log4j для Windows-машин. Как это работает Сканер обнаруживает уязвимые версии log4j, перебирая папки в каталоге C. Когда он выявляет уязвимые файлы, он выводит файлы ".TXT". Не удаётся отсканировать файл...

Sitecore.Solr-log4j-mitigation

Sitecore.Solr-log4j-mitigation CVE-2021-44228 Этот репозиторий содержит скрипт, который вы можете запустить на своей Windows машине для смягчения последствий CVE-2021-44228, применяя рекомендации, описанные на https://solr.apache.org/security.htmlapache-solr-affected-by-apache-log4j-cve-2021-4422...

CVE-2021-44228-white-box

Статья Journal: https://www.researchgate.net/publication/373214720PengujianKerentananpadaCVE-2021-44228terhadapAncamanRemoteAccessTrojan Дипломная работа: https://1drv.ms/b/s!Al-8jtgY0iBXmz79DKEROaZT5n8a?e=1E6Pkm Log4Shell // n. Log4j Vulnerability Environment Box Этот репозиторий специально созд...

log4py

log4py استغلال RCE مكتوب ببايثون نقية وبأسلوب بايثوني لثغرة CVE-2021-44228 log4shell 1. شغّل خدمة قابلة للاستغلال مثل https://github.com/zzzz0317/log4j2-vulnerable-spring-app 2. عدّل الإعدادات في exploit.py 3. اخترق هذا للاستخدام التعليمي فقط في الغالب من أجل متعتي الشخصية لول قد يكون مفيدًا فقط...

yLog4j

yLog4j Il s'agit du plugin Burp de Y-Sec pour @PortSwigger, destiné à la vulnérabilité Log4j CVE-2021-44228. L'objectif de yLog4j est de prendre en charge le scan massif de la vulnérabilité Log4j CVE-2021-44228. Veuillez consulter notre article de blog pour plus de détails et de contexte. Prérequ...

log4shell-honeypot

Log4Shell ハニーポット このデモアプリケーションは、CVE-2021-44228（別名 Log4Shell）に対して脆弱です。例えば、検知スクリプトや修復スクリプトの検証に使用できます。 起動方法 アプリケーションをビルドします: root@kitploit: mvn clean package または、ビルド済み JAR をダウンロードします。 アプリケーションを実行します（ローカルでビルドした場合は target サブディレクトリ内で実行）: root@kitploit: java -Dlog4shell.all -jar...

Apache-Log4j-POC

Apache-Log4j-POC CVE-2021-44228 إثبات المفهوم لثغرة البحث في LDAP الخاصة بـ Apache Log4j يمكنك قراءة المزيد عن الثغرة هنا: https://blog.cloudflare.com/inside-the-log4j2-vulnerability-cve-2021-44228/ كيفية تشغيل خادم LDAP المرفق الذي يعيد كائنًا خبيثًا؟ java -jar...

log4j-scanner

log4j-scanner افحص ثغرة CVE-2021-44228 هذا الاختبار ليس موثوقًا بنسبة 100%، لكنه يساعد في إجراء فحص سريع طريقة الاستخدام: root@kitploit: wget https://raw.githubusercontent.com/codiobert/log4j-scanner/main/log4j-scanner.sh -q -O - |bash...

log4j_github_repository

Ce travail comprend des outils de test et d'amélioration pour CVE-2021-44228log4j Le but de cette étude est de lister les outils utiles que les équipes bleue et rouge peuvent utiliser contre la vulnérabilité Log4j. Les liens Github contournent les outils, le scanning, les mécanismes de détection,...

cve-2021-44228-waf-tests

Script bash simple pour tester votre WAF ou d'autres équipements contre les chaînes d'attaque Log4Shell et divers contournements Astuces de contournement issues de : https://github.com/Puliczek/CVE-2021-44228-PoC-log4j-bypass-words Pour l'exécuter : root@kitploit: ./cve-2021-44228.sh -t -c Ou pou...

Log4jHorizon

Log4jHorizon Exploitation de CVE-2021-44228 dans VMWare Horizon pour l'exécution de code à distance et plus encore. Crossing the Log4j Horizon - A Vulnerability With No Return Le code et le README.md sont un peu dispersés cette fois-ci. Des mises à jour arrivent ! Pourquoi ? Les preuves de concep...

log4shellwithlog4j2_13_3

log4shellwithlog4j2133 Application web Springboot qui accepte un paramètre get « name » et journalise sa valeur dans log4j2. Vulnérable à CVE-2021-44228. construire l'application vulnérable Springboot avec mvn clean install exécuter l'application Springboot avec l'agent k2 avec java --add-modules...

apache-tomcat-log4j

Log4j2 CVE-2021-44228 漏洞概念验证（Apache Tomcat 环境） 预览 设置 启动 tomcat 服务器 root@kitploit: git clone cd apache-tomcat-10.0.14/bin startup.bat 提供利用类 root@kitploit: cd exploit py -m http.server 8888 root@kitploit: cd exploit java -cp marshalsec-0.0.3-SNAPSHOT-all.jar marshalsec.jndi.LDAPRefServer...

log4shell4shell

log4shell4shell Log4j - Multitool. Trouver et corriger les vulnérabilités possibles CVE-2021-44228 - fournit un environnement complet de test/attaque LOG4SHELL Fonctionnalités Vérifiez votre système Linux/Mac/BSD et Windows pour les vulnérabilités CVE-2021-44228 Corrigez votre système en supprima...

checkmk-log4j-scanner

إضافة checkmk للتحقق من log4j2 CVE-2021-44228 يعتمد هذا الإضافة على logpresso/CVE-2021-44228-Scanner Apache License 2.0 كيف يعمل قم بتشغيله في 5 خطوات: 1. ابحث عن جميع ملفات .jar و .war و .ear و .aar بشكل تكراري. 2. ابحث عن META-INF/maven/org.apache.logging.log4j/log4j-core/pom.properties المدخل ...