cloudrasp-log4j2

CloudArmor · 런타임 애플리케이션 자가 보호 모듈 - Log4j2 버전 간체 중국어 이 프로젝트는 Log4j2 CVE-2021-44228 방어를 위해 특별히 제작된 CloudArmor의 로컬 버전입니다. 이 프로젝트를 실행하는 데 네트워크 연결이 필요하지 않습니다. 프로덕션 환경에 배포하기 전에 반드시 테스트하십시오. 애플리케이션 자가 보호 모듈은 RASP 기술을 사용하여 Java 애플리케이션에 프로브를 주입합니다. log4j2 탐지는 실행 컨텍스트를 감지하여 이루어지며, 비웹 비즈니스 프로그램에도 보호를 제공할 수...

Ox4Shell

Ox4Shell Деобфусцируйте полезные нагрузки Log4Shell с лёгкостью. Описание С момента появления уязвимости Log4Shell CVE-2021-44228 было создано множество инструментов для обфускации полезных нагрузок Log4Shell, что превратило жизнь специалистов по безопасности в кошмар. Этот инструмент предназначе...

Log4J-RCE-Proof-Of-Concept

Log4J-RCE-Proof-Of-Concept CVE-2021-44228 Questa è una proof of concept della RCE di log4j. Ecco alcuni link per la CVE-2021-44228: https://www.lunasec.io/docs/blog/log4j-zero-day https://github.com/advisories/GHSA-jfh8-c2jp-5v3q https://github.com/apache/logging-log4j2/pull/608...

log4shell-vulnerable-app

Log4Shell sample vulnerable application CVE-2021-44228 Questo repository contiene un'applicazione web Spring Boot vulnerabile a CVE-2021-44228, soprannominata Log4Shell. Utilizza Log4j 2.14.1 tramite spring-boot-starter-log4j2 2.6.1 e il JDK 1.8.0181. Esecuzione dell'applicazione Eseguila:...

log4j-shell-poc

log4shell-poc CVE-2021-44228 Proof-of-Concept-Exploit für die Log4j-Sicherheitslücke CVE-2021-44228, auch bekannt als Log4Shell. Dieses Tool generiert eine bösartige Java-Klasse, startet einen LDAP-Referral-Server und stellt das Payload über HTTP bereit, wodurch ein entfernter Angreifer beliebige...

log4j-detect

log4j-detect Simple Python 3 script to detect the "Log4j" Java library vulnerability CVE-2021-44228 for a list of URL with multithreading The script "log4j-detect.py" developed in Python 3 is responsible for detecting whether a list of URLs are vulnerable to CVE-2021-44228. To do so, it sends a G...

log4j-detect

log4j-detect Einfaches Python 3 Skript zur Erkennung der „Log4j“ Java-Bibliothekssicherheitslücke CVE-2021-44228 für eine Liste von URLs mit Multithreading Das in Python 3 entwickelte Skript „log4j-detect.py“ dient dazu, zu erkennen, ob eine Liste von URLs anfällig für CVE-2021-44228 ist. Dazu...

vm-homelab-log4shell-assessment

Valutazione delle vulnerabilità e convalida dello sfruttamento — Apache Solr / Log4Shell Laboratorio di gestione delle vulnerabilità a ciclo completo: scansione → prioritizzazione → convalida manuale → rilevamento a livello di rete → remediation → verifica. Target: container Solr 8.11.0 di Vulhub...

Triage-CVE-2021-44228-Log4Shell-Log4j-

Triage: CVE-2021-44228 Log4Shell / Log4j In questo laboratorio, l'obiettivo era fare il triage di un'altra vulnerabilità reale e ben nota, Log4Shell, una delle vulnerabilità più sfruttate degli ultimi anni a causa di quanto fosse diffusa la libreria interessata nel software aziendale. Passo 1:...

log4shell4shell

log4shell4shell Log4j - Multitool. Finden und Beheben möglicher CVE-2021-44228-Schwachstellen - bietet eine vollständige LOG4SHELL-Test-/Angriffsumgebung Funktionen Überprüfen Sie Ihr Linux/Mac/BSD- und Windows-System auf CVE-2021-44228-Schwachstellen Beheben Sie Ihr System, indem Sie die...

checkmk-log4j-scanner

estensione checkmk per il controllo di log4j2 CVE-2021-44228 Questo plugin è un wrapper per logpresso/CVE-2021-44228-Scanner Apache License 2.0 Come funziona Esegui in 5 passaggi: 1. Trova tutti i file .jar, .war, .ear, .aar in modo ricorsivo. 2. Trova la voce...

log4j_scanner

Filesystem log4jscanner per windows e Unix. Scansione per CVE-2021-44228, CVE-2021-45046, CVE-2019-17571, CVE-2021-44832 Richiede almeno Python 2.7. Può essere eseguito come Custom Script Rule di un Audit o tramite un Server Script con Server Automation. Eseguibile anche autonomamente dalla riga ...

log4shell-vulnerable-app

Applicazione vulnerabile di esempio Log4Shell CVE-2021-44228 - modificata due volte Questo repository contiene un'applicazione web Spring Boot vulnerabile a CVE-2021-44228, soprannominata Log4Shell. Utilizza Log4j 2.14.1 tramite spring-boot-starter-log4j2 2.6.1 e il JDK 1.8.0181. Esecuzione...

solar-exploiting-log4j

🔥 Solar Exploiting Log4j – TryHackMe Komplettlösung 📌 Raum: Solar Exploiting Log4j Plattform: TryHackMe Schwierigkeit: Mittel Thema: Log4Shell Log4j-Sicherheitslücke 🧠 Zielsetzung Die Log4j-Sicherheitslücke CVE-2021-44228 ausnutzen, um Remote-Codeausführung zu erlangen und Flags zu erbeuten. 🛠️...

log4j-lookups-vulnerability

log4j-lookups-vulnerability Das Projekt basiert auf Spring Boot, und der Code zeigt, wie die Log4j2-Schwachstelle CVE-2021-44228 funktioniert. Die Lösung für CVE-2021-44228 finden Sie unter dem verlinkten URL https://spring.io/blog/2021/12/10/log4j2-vulnerability-and-spring-boot...

CVE-2021-44228

Log4Shell Proof-of-Concept Questa repository è una proof-of-concept per la vulnerabilità CVE-2021-44228. Deriva da Questa repository. In questa repository ho realizzato un esempio di applicazione vulnerabile e una dimostrazione di come sfruttarla. Componenti della proof-of-concept Ho modificato l...

Get-log4j-Windows.ps1

Get-log4j-Windows.ps1 Alle log4j-Komponenten auf allen Windows-Servern, gesamte Domäne und mehrere Domänen identifizieren. CVE-2021-44228 Skaliert auf über 1.000 Windows-Server, 250+ Server gleichzeitig. 1.000 Server dauerte etwa 1 1/2 Stunden. Apache log4j CVE-2021-44228 Einzelserver-Version:...

Prove-CVE-2021-44228

Este repositorio nao tem um README...

CVE-2021-44228---Log4Shell-Analysis

🔥 Log4Shell CVE-2021-44228 विश्लेषण Log4Shell कमजोरी CVE-2021-44228 का एक व्यापक तकनीकी विश्लेषण, जो आधुनिक सॉफ्टवेयर इतिहास की सबसे गंभीर कमजोरियों में से एक है। 📖 अवलोकन इस रिपॉजिटरी में Apache Log4j2 में Log4Shell कमजोरी का गहन विश्लेषण शामिल है, जिसमें शामिल हैं: कमजोरी तंत्र की तकनीकी गहराई ...

CVE-2021-44228-Log4Shell-

log4j...