log4j-lookups-vulnerability

log4j-lookups-vulnerability यह प्रोजेक्ट spring-boot पर आधारित है, और कोड यह दर्शाता है कि Log4j2 Vulnerability CVE-2021-44228 कैसे काम करती है। CVE-2021-44228 का समाधान लिंक किए गए URL पर है https://spring.io/blog/2021/12/10/log4j2-vulnerability-and-spring-boot...

CVE-2021-44228

Log4Shell प्रूफ-ऑफ-कॉन्सेप्ट यह रिपॉज़िटरी CVE-2021-44228 भेद्यता के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट है। यह इस रेपो से व्युत्पन्न है। इस रिपॉज़िटरी में मैंने एक भेद्य एप्लिकेशन का उदाहरण और इसे एक्सप्लॉइट करने के तरीके का प्रदर्शन बनाया है। प्रूफ-ऑफ-कॉन्सेप्ट घटक मैंने इस भेद्यता की पीढ़ी को स्वचालित...

log4j2-bugmaker

Log4j2-BugMaker CVE-2021-44228 Log4Shell भेद्यता प्रदर्शन परियोजना यह Log4j2 रिमोट कोड निष्पादन भेद्यता Log4Shell के अध्ययन और अनुसंधान के लिए एक प्रदर्शन परियोजना है। ⚠️ सुरक्षा चेतावनी यह परियोजना केवल सुरक्षा अनुसंधान और शैक्षिक उद्देश्यों के लिए है, कृपया उत्पादन वातावरण में उपयोग न करें! इस...

Exploitation-of-Log4j2-CVE-2021-44228

इस रिपॉजिटरी में README नहीं है।...

solar-exploiting-log4j

🔥 Solar Exploiting Log4j - TryHackMe वॉकथ्रू 📌 रूम: Solar Exploiting Log4j प्लेटफ़ॉर्म: TryHackMe कठिनाई: मध्यम विषय: Log4Shell Log4j भेद्यता 🧠 उद्देश्य Log4j भेद्यता CVE-2021-44228 का शोषण करके रिमोट कोड निष्पादन प्राप्त करें और फ़्लैग कैप्चर करें। 🛠️ उपयोग किए गए उपकरण Nmap Burp Suite cURL Netca...

Log4Shell-PoC

██╗ ██████╗ ██████╗ ██╗ ██╗███████╗██╗ ██╗███████╗██╗ ██╗ ██║ ██╔═══██╗██╔════╝ ██║ ██║██╔════╝██║ ██║██╔════╝██║ ██║ ██║ ██║ ██║██║ ███╗███████║███████╗███████║█████╗ ██║ ██║ ██║ ██║ ██║██║ ██║╚════██║╚════██║██╔══██║██╔══╝ ██║ ██║ ███████╗╚██████╔╝╚██████╔╝ ██║███████║██║...

CVE-2021-44228-Log4j-PoC-RCE

Apache Log4j CVE-2021-44228 GK7 PoC चरण 1. Log4jRCE.java को संकलित करें और .class फ़ाइल को एक वेब सर्वर जैसे: स्थानीय PHP पर ले जाएँ। 1. cd src/main/java 2. javac Log4jRCE.java 3. .class फ़ाइल को वेब सर्वर पर ले जाएँ या स्थानीय रूप से PHP प्रारंभ करें, उदाहरण: php -S 127.0.0.1:8888 2. LDAP सर्वर...

Log4j-_Vulnerability

वेब CVE-2021-44228 के प्रति संवेदनशील है यह वेब एप्लिकेशन CVE-2021-44228 के प्रति संवेदनशील है, जो Apache Log4j 2 में एक गंभीर सुरक्षा भेद्यता है जिसे Log4Shell के नाम से जाना जाता है। यह भेद्यता बिना प्रमाणीकरण वाले हमलावरों को केवल कुछ विशेष इनपुट भेजकर दूर से दुर्भावनापूर्ण कोड निष्पादित करने ...

vCenter-Server-Workaround-Script-CVE-2021-44228

vCenter Server वर्कअराउंड निर्देश CVE-2021-44228 vCenter Server में CVE-2021-44228 को संबोधित करने के लिए वर्कअराउंड निर्देश VMware vCenter log4j वर्कअराउंड यह वर्कअराउंड VMware vCenter log4j भेद्यता CVE-2021-44228 प्रक्रिया को एक ही स्क्रिप्ट के रूप में तैयार करता है VMware ने KB लेख पर लिंक की ...

Log4Shell-CVE-2021-44228

Log4Shell CVE-2021-44228 का शोषण: एक संपूर्ण, आधुनिक प्रदर्शन प्रयोगशाला Log4Shell CVE-2021-44228 अब तक खोजी गई सबसे प्रभावशाली रिमोट कोड निष्पादन भेद्यताओं में से एक है। यह Apache Log4j 2 को प्रभावित करता है, जो एक व्यापक रूप से उपयोग किया जाने वाला Java लॉगिंग फ्रेमवर्क है, और हमलावरों को लॉग...

log4j-poc

log4j-poc log4j2 CVE-2021-44228 का POC...

log4j2-vulnerable-spring-app

Log4j 2 CVE-2021-44228 परीक्षण नमूना अनुप्रयोग spring-boot-starter-log4j2:2.6.1 log4j 2.14.1 पर आधारित उपलब्ध एंडपॉइंट्स...

Log4j-Rec-CVE-2021-44228

Log4j2 पुनरुत्पादन नोट्स, केवल सीखने के लिए संदर्भ https://github.com/tangxiaofeng7/CVE-2021-44228-Apache-Log4j-Rce निष्पादन योग्य फ़ाइल बनाएं root@kitploit: com/example/template javac Log4jRCE.java Python का अंतर्निहित HTTP सर्वर प्रारंभ करें root@kitploit: com/example/template python -m...

Log4Shell-CVE-2021-44228-ENV

Log4Shell प्रतिकृति वातावरण उदाहरण विवरण हमलाग्रस्त मशीन IP: 47.47.47.47 हमलावर मशीन IP: 48.48.48.48 हमलाग्रस्त मशीन पर कमजोरी Docker चलाएँ DockerFile का उपयोग करके Docker इमेज बनाएँ और चलाएँ: root@kitploit: docker build . -t vuln docker run -p 8080:8080 --name vuln vuln हमलावर मशीन पर आक्रमण...

CVE-2021-44228_Log4Shell

CVE-2021-44228Log4Shell Log4Shell CVE-2021-44228 के लिए परीक्षण स्रोत कोड। चरण जानकारी 1. वर्चुअल मशीन Windows 10 में JDK8 8u191 स्थापित करें। 2. Windows में out\artifacts\POCjar\POC.jar कॉपी करें। 3. Windows में JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar कॉपी करें, JNDI-Injection-Exploit प्राप्...

wmohamed2033.github.io

wmohamed2033.github.io CVE-2021-44228 Log4Shell — पेनेट्रेशन टेस्ट राइटअप...

log4shell-test-exploit

CVE-2021-44228 log4shell का परीक्षण शोषण तैयारी root@kitploit: Install Nodejs HTTP server npm -g i http-server Build victim app cd victim-app mvn install Compile Trojan cd test-trojan javac Trojan.java Build marshalsec required Java 8 git clone [email protected]:mbechler/marshalsec.git cd...

Log4j-IOCs

Log4j log4shell CVE-2021-44228 सार्वजनिक IOCs सूची log4j CVE-2021-44228 के बारे में सार्वजनिक IOCs IP सूचीsh 45.83.64.237 92.223.89.187 45.83.67.157 45.83.66.8 51.210.175.24 51.75.161.78 185.220.101.62 139.177.178.141 45.83.66.111 94.23.251.77 51.210.175.87 68.183.198.247 185.107.56.121...

horrors-log4shell

horrors-log4shell CVE-2021-44228 log4j के लिए एक माइक्रो लैब प्लेग्राउंड? पेलोड को कई टारगेट्स पर निष्पादित करने के लिए उपयोग किया जा सकता है। टारगेट-विशिष्ट पेलोड रनटाइम पर उत्पन्न होते हैं। समायोज्य कॉन्फ़िगरेशन और बायपास। स्थापना Java से संबंधित आवश्यकताएँ विकास / चलाने का उदाहरण Gradle Maven...

log4j-Scan-Burpsuite

log4j-Scan-Burpsuite Log4j भेद्यता CVE-2021-44228 के लिए Burpsuite डिटेक्शन प्लगिन इसमें स्विच ON/OFF, फ़िल्टर Filter, भेजें Send शामिल हैं कार्यक्षमताएँ： अनुरोध हेडर को स्वचालित रूप से बदलें POST अनुरोध application/json पैरामीटर को स्वचालित रूप से बदलें POST अनुरोध application/x-www-urlencoded...