898 matches found
CVE-2021-44228
CVE-2021-44228 log4shell POC Ferramenta de varredura log4j Esta ferramenta ajudará você a identificar a vulnerabilidade de execução remota de código log4j em seus sistemas. Requisitos Você precisará instalar httpx, subfinder, assetfinder, curl e amass para executar o script bash. Instalação 1...
vm-homelab-log4shell-assessment
Avaliação de Vulnerabilidades e Validação de Exploração — Apache Solr / Log4Shell Laboratório de gerenciamento de vulnerabilidades de ciclo de vida completo: escanear → priorizar → validar manualmente → detectar na camada de rede → corrigir → verificar. Alvo: contêiner Solr 8.11.0 CVE-2021-44228 ...
CVE-2021-44228-POC
CVE-2021-44228-POC Explorar CVE-2021-44228 baixar nuclei sudo cp nuclei /usr/bin/nuclei sudo chmod +x /usr/bin/nuclei git clone https://github.com/sec13b/CVE-2021-44228-POC.git mv CVE-2021-44228-POC log4shellexploit mkdir yaml mv .yaml yaml/ Executar: python3 log4shellexploit.py http://iptoexploi...
l4j-tp1
log4shell वास्तविक सकारात्मक यह log4shell भेद्यता वाला एक साधारण वेब प्रोजेक्ट है। प्रोजेक्ट एक साधारण scabench.HelloWorldService get सेवा को परिभाषित करता है जो एक सादा टेक्स्ट स्ट्रिंग hello world लौटाती है। यह सेवा पैरामीटर की अपेक्षा नहीं करती है, और यदि पैरामीटर मिलते हैं, तो एक त्रुटि लॉग क...
l4j-fp1
log4shell गलत सकारात्मक यह एक सरल वेब प्रोजेक्ट है जिसमें एक स्वच्छित log4shell कमजोरी है। अशुद्धिकृत संस्करण के लिए, देखें https://github.com/scabench/l4j-tp1/। प्रोजेक्ट एक सरल scabench.HelloWorldService गेट सेवा को परिभाषित करता है जो एक सादा टेक्स्ट स्ट्रिंग hello world लौटाता है। सेवा पैरामी...
log4j-detector
लॉग4जे-डिटेक्टर स्कैनर जो कमजोर Log4J संस्करणों का पता लगाता है, ताकि टीमों को CVE-2021-44228 गंभीर, CVE-2021-45046, CVE-2021-45105, और CVE-2021-44832 के प्रति अपने जोखिम का आकलन करने में मदद मिल सके। यह पूर्ण फ़ाइल-सिस्टम, जिसमें सभी स्थापित एप्लिकेशन शामिल हैं, की सावधानीपूर्वक जांच करके Log4J...
log4j2-issue-check
Avalie o Problema do Log4Shell: RCE 0-day Este repositório contém o código para avaliar o problema do Log4j2 CVE-2021-44228 Mais detalhes https://www.lunasec.io/docs/blog/log4j-zero-day/ Como Testar Envie uma solicitação GET com o parâmetro de consulta como $jndi:ldap://127.0.0.1:3089/...
Cyber-Attack-Simulation-
Cyber-Attack-Simulation- Log4Shell CVE-2021-44228...
log4j-vulnerability-patcher-agent
log4j-vulnerability-patcher-agent Este agente corrige a vulnerabilidade crítica CVE-2021-44228 no log4j aplicando um patch na classe JndiLookup, conforme recomendado aqui. AVISO: isto não substitui a atualização adequada para o log4j 2.15.0 , onde esta vulnerabilidade foi corrigida definitivament...
l4srs
l4srs Implementação em Rust do Log 4 Shell log 4 j - CVE-2021-44228 para compilar execute cargo +nightly build Esta versão permite construir classes de comando, servir dinamicamente um mini meterpreter que roda em uma thread do aplicativo Java explorado, e executar os servidores LDAP e HTTP. Esta...
log4v-vuln-check
Log4JS Scanner de Arquivos e Vulnerabilidades + Scanner de Bind de Portas Locais Este script é usado para realizar uma verificação rápida para ver se o seu servidor está possivelmente afetado pela CVE-2021-44228 a vulnerabilidade do log4j. Ele não fornece 100% de garantia de que você não está...
log4j_checker_beta
log4jcheckerbeta - Scripts para Linux, macOS e Windows Se você quiser usar os cradles de download do Windows/Linux abaixo, revise os scripts antes. Carregar código da internet e executá-lo foi o que nos trouxe até aqui com o Log4Shell - certo? ;- Servidores ou clientes Linux e macOS O script...
Log4J-RCE-Proof-Of-Concept
Preuve de concept de RCE Log4J CVE-2021-44228 Ceci est une preuve de concept de la RCE Log4j. Voici quelques liens pour la CVE-2021-44228 : https://www.lunasec.io/docs/blog/log4j-zero-day https://github.com/advisories/GHSA-jfh8-c2jp-5v3q https://github.com/apache/logging-log4j2/pull/608...
Odysseus
Odysseus Log4Shell CVE-2021-44228 भेद्यता का एक डेमो। बिल्ड निर्देश कमजोर वेबसर्वर और दुर्भावनापूर्ण LDAP सर्वर दोनों को JDK 1.8.0181 पर बनाया और परीक्षण किया गया था। अच्छे लोगों का वेब सर्वर 1. goodguys के अंदर, gradlew bootJar चलाएँ 2. java -jar build/libs/goodguys-0.0.1-SNAPSHOT.jar का उपयोग...
log4shell-vulnerable-app
असुरक्षित एप्लिकेशन इस रिपॉज़िटरी में एक Spring Boot वेब एप्लिकेशन है जो CVE-2021-44228 के प्रति असुरक्षित है, जिसे log4shell के नाम से जाना जाता है। यह उपयोग करता है: log-4j-core:2.14.1 spring-boot-starter-log4j2 के माध्यम से और openjdk:8u181 एप्लिकेशन चलाना इसे चलाएँ: root@kitploit: docker run...
log4j2-prosecutor
log4j2-prosecutor Motivação Esta vulnerabilidade fundamental foi relatada por CVE-2018-3149 e corrigida por este artigo. 8u121 Release Notes No entanto, a biblioteca de logging para java chamada log4j2 tinha JNDILookupCVE-2021-44228, que permitia acesso a protocolos como LDAP, o que permitia...
log4j-log4shell-playground
Sobre Um playground para testar as mitigações da vulnerabilidade crítica log4j também conhecido como Log4Shell CVE-2021-44228. Este problema específico reside no recurso JndiLookup e na capacidade do log4j de interpretar TODOS os argumentos de uma chamada de registro logging. Eu esperaria que...
Log4JHunt
Log4JHunt Um scanner automatizado e confiável para a vulnerabilidade Log4Shell CVE-2021-44228. Demonstração em vídeo: Uso Aqui está a ajuda de uso: root@kitploit: $ python3 log4jhunt.py +--------------+ Log4JHunt +--------------+ + Log4jHunt by RedHunt Labs - A Modern Attack Surface ASM Managemen...
log4shell-vulnerable-app
Aplicação vulnerável de exemplo Log4Shell CVE-2021-44228 Este repositório contém uma aplicação web Spring Boot vulnerável ao CVE-2021-44228, apelidado Log4Shell. Utiliza Log4j 2.14.1 através de spring-boot-starter-log4j2 2.6.1 e JDK 1.8.0181. Executando a aplicação Execute: root@kitploit: docker...