cloudrasp-log4j2

CloudArmor · Module d'auto-protection des applications au moment de l'exécution - Version Log4j2 简体中文 Ce projet est une version locale de CloudArmor spécifiquement conçue pour se défendre contre Log4j2 CVE-2021-44228. Aucune connexion réseau n'est requise pour exécuter ce projet. Veuillez faire d...

Log4Shell-obfuscated-payloads-generator

Log4Shell-obfuscated-payloads-generator يمكن لـ Log4Shell-obfuscated-payloads-generator توليد حمولات مبهمة أولية أو حمولات مبهمة ثانوية لـ CVE-2021-44228 أو CVE-2021-45046 لتجاوز كشف WAF. فكرة التصميم الخاصة بـ Log4Shell-obfuscated-payloads-generator التثبيت root@kitploit: git clone...

log4j-shell-poc

log4shell-poc CVE-2021-44228 Preuve de concept pour la vulnérabilité Log4j CVE-2021-44228, également connue sous le nom de Log4Shell. Cet outil génère une classe Java malveillante, démarre un serveur de redirection LDAP et sert la charge utile via HTTP, permettant à un attaquant distant d'exécute...

CVE-2021-44228-PoC-log4j-bypass-words

🤝 أظهر دعمك - أعطِ ⭐️ إذا أعجبك المحتوى | شارك على تويتر | تابعني على 🐱‍💻 ✂️ 🤬 استغلال LOG4J Java - حيل لتجاوز WAF والتصحيحات 📝 الوصف CVE-2021-44228 يعمل على: log4j: 2.0 = Apache log4j = 2.14.1 إصدارات Java التي تم تصحيحها بالفعل: 6u211+, 7u201+, 8u191+, 11.0.1+. بدأ Windows Defender في إزالة ملفات...

vcenter-log4j

الحل المؤقت لثغرة log4j في VMware vCenter سكريبت لتطبيق الحل المؤقت لثغرة log4j في VMware vCenter CVE-2021-44228، وفقًا لمقال VMware KB. 2021-12-13 02:09 UTC - تمت إضافة خدمات Secure Token وإدارة الهوية 2021-12-13 12:46 UTC - تمت إضافة عميل PSC للإصدار 6.5 - انظر أدناه أصدرت VMware سكريبت بايثون...

Log4JHunt

Log4JHunt ماسح آلي وموثوق لثغرة Log4Shell CVE-2021-44228. عرض الفيديو: الاستخدام فيما يلي استخدام المساعدة: root@kitploit: $ python3 log4jhunt.py +--------------+ Log4JHunt +--------------+ + Log4jHunt by RedHunt Labs - A Modern Attack Surface ASM Management Company + Author: Pinaki Mondal RHL...

CVE-2021-44228-playground

LOG4SHELL-CVE-2021-44228-Validator حول تتيح لك هذه الأداة التحقق مما إذا كان تطبيق ويب Java بسيطًا عرضةً لثغرة CVE-2021-44228 وذلك بالنسبة لإصدار يقدمه المستخدم من Java وإصدار من Log4J. يمكنك أيضًا اختياريًا تطبيق أحد الإجراءات الوقائية المحددة مسبقًا. يستخدم مختبر المحاكاة الذي يتم تشغيله بواسطة...

CVE-2021-44228

Présentation Ce dépôt contient des règles OpenIOC pour faciliter la recherche d'indicateurs de compromission liés à la vulnérabilité d'exécution de code à distance Apache Log4j 2 CVE-2021-44228. Ces règles sont considérées comme des règles de recherche et, à ce titre, l'efficacité de la détection...

divd-2021-00038--log4j-scanner

divd-2021-00038--log4j-scanner This scanner will recursively scan paths including archives for vulnerable log4j versions and org/apache/logging/log4j/core/lookup/JndiLookup.class files. Currently the allow list defines non exploitable versions, in this case log4j-core 2.17.0 and 2.12.3. Features...

Log4j-CVE-Detect

Log4J-CVE-Detect يحتوي هذا المستودع على مجموعة من قواعد YARA لاكتشاف إصدارات log4j المعرّضة للثغرات CVE-2021-44228 وCVE-2021-45046 و/أو CVE-2021-45105 من خلال البحث عن عدد من الخصائص التي تظهر في الإصدارات المتأثرة. تعمل هذه الأداة بشكل تكراري على الملفات الثنائية مثل صور Docker وحزم النظام وصور...

Log4jShell-Scan

نظرة عامة ماسح ضوئي لثغرة RCE في log4j2 CVE-2021-44228 للشبكات الداخلية، يمكن استخدامه لمسح الثغرات دون الحاجة إلى اتصال بالإنترنت، مما يساعد المؤسسات على اكتشاف ثغرة Log4jShell بسرعة. معدل من: https://github.com/fullhunt/log4j-scan JNDIMonitor من: r00tSe7en/JNDIMonitor: مستمع لطلبات LDAP، للتخلص...

log4shell_ioc_ips

j4shelliocips تفريغ كبير من عناوين IP الضارة المعروفة بـ log4j/log4shell، فريدة ومرتبة، يتم تحديثها مرة كل ساعة فقط في حال وجود تغييرات! CVE-2021-44228 صيد سعيد إخلاء مسؤولية يقوم هذا السكريبت بتحليل عدد كبير من المصادر، لذلك قد تحتوي هذه القائمة على الكثير من النتائج الإيجابية الخاطئة، لا تقم بح...

Log4j-check

Log4j-check يدعم تجاوز RC1 مكوّن إضافي لمسح log4j في Burp، CVE-2021-44228، يدعم تجاوز RC1، يدعم نوع بيانات json، يدعم dnslog.cn وDNS المدمج في Burp، ويمكن استخدامه مع JNDIExploit لتوليد الحمولات Payload تعديل تم إجراؤه على المكوّن الإضافي fastjson الخاص بـ @pmiaowu؛ استخدم المؤلف الأصلي dnslog.cn...

log4j-log4shell-affected

log4j-log4shell-المتأثرون قوائم المكونات والتطبيقات/البائعين المتأثرين بـ CVE-2021-44228 المعروف بـ Log4shell أو Log4j RCE للمستجيبين الأمنيين. نعتقد أنه من المهم تصنيف البائعين والمنتجات بين: 1. المخاطر الداخلية - ما تحتاج إلى تصحيحه أولاً لإزالة المخاطر داخلياً 2. المخاطر الخارجية - جميع البائع...

Log4j2-CVE-2021-44228

CVE-2021-44228 Iniezione di codice remoto in Log4j https://twitter.com/jas502n/status/1468946197629272066 SpringBoot-pom.xml uso predefinito : xml org.springframework.boot spring-boot-starter-web root@kitploit: mvn dependency:treejava INFO | | +-...

log4shell-tools

log4shell.tools log4shell.tools è uno strumento che ti consente di eseguire un test per verificare se una delle tue applicazioni è interessata dalle recenti vulnerabilità di log4j: CVE-2021-44228 e CVE-2021-45046. Questo è il codice che fa funzionare https://log4shell.alexbakker.me. Se desideri...

python-log4rce

Python Log4RCE Ein All-in-One reiner Python3 PoC für CVE-2021-44228. Beispiel root@kitploit: python3 log4rce.py --target "linux" --payload "PAYLOAD" http -X POST --url "http://localhost:8080/" --data "address=" root@kitploit: INFO:HTTP:Running on local port 1337 INFO:HTTP:Remote target is...

log4j-detector

Log4j-detector Scanner che rileva versioni vulnerabili di Log4J per aiutare i team a valutare la loro esposizione a CVE-2021-44228 CRITICA, CVE-2021-45046, CVE-2021-45105 e CVE-2021-44832. Può cercare istanze di Log4J esaminando attentamente l'intero file-system, incluse tutte le applicazioni...

Ox4Shell

Ox4Shell Deofusca i payload di Log4Shell con facilità. Descrizione Dal rilascio della vulnerabilità Log4Shell CVE-2021-44228, molti strumenti sono stati creati per offuscare i payload di Log4Shell, rendendo la vita degli ingegneri della sicurezza un incubo. Questo strumento mira a svelare il vero...

log4j-poc

log4j-poc Un exploit LDAP RCE per CVE-2021-44228 Log4Shell Descrizione Il server demo Tomcat 8 sulla porta 8080 ha un'app vulnerabile log4shell distribuita su di esso e il server è anche vulnerabile tramite attacchi user-agent. L'app exploit remota in questa demo si basa su quella trovata su...