cloudrasp-log4j2

CloudArmor · ランタイムアプリケーション自己防御モジュール - Log4j2 バージョン 简体中文 このプロジェクトは、Log4j2 CVE-2021-44228 を防御するために特別に構築された CloudArmor のローカルバージョンです。このプロジェクトを実行するためにネットワーク接続は必要ありません。 本番環境にデプロイする前に必ずテストを行ってください。...

Log4J-CVE-2021-44228-RCE

Exploit Log4J CVE-2021-44228 avec exécution de commande Exploit interactif, exécutez simplement : ./exploit.sh...

log4j-cve-2021-44228

Log4j CVE-2021-44228 и CVE-2021-45046 Требования Используйте уязвимую JDK, например JDK 1.8.0181 Использование Вредоносный сервер Вредоносный сервер разворачивает следующие конечные точки: 1389 LDAP-сервер 1099 RMI-сервер 8081 HTTP-сервер root@kitploit: ./gradlew :malicious-server:bootRun Уязвимо...

Log4J-RCE-Proof-Of-Concept

Log4J-RCE-Proof-Of-Concept CVE-2021-44228 Это proof of concept эксплуатации уязвимости log4j rce. Вот несколько ссылок по CVE-2021-44228: https://www.lunasec.io/docs/blog/log4j-zero-day https://github.com/advisories/GHSA-jfh8-c2jp-5v3q https://github.com/apache/logging-log4j2/pull/608...

Ox4Shell

Ox4Shell Log4Shell 페이로드를 쉽게 난독 해제합니다. 설명 Log4Shell 취약점CVE-2021-44228이 공개된 이후, 많은 도구들이 Log4Shell 페이로드를 난독화하기 위해 만들어졌으며, 이는 보안 엔지니어들의 삶을 악몽으로 만들었습니다. 이 도구는 난독화된 Log4Shell 페이로드의 실제 내용을 밝혀내기 위한 것입니다. 예를 들어, 다음과 같은 난독화된 페이로드를 살펴보겠습니다: root@kitploit:...

log4j-detect

log4j-detect Simple Python 3 script to detect the "Log4j" Java library vulnerability CVE-2021-44228 for a list of URL with multithreading The script "log4j-detect.py" developed in Python 3 is responsible for detecting whether a list of URLs are vulnerable to CVE-2021-44228. To do so, it sends a G...

log4j-detect

log4j-detect Simple script Python 3 pour détecter la vulnérabilité de la bibliothèque Java "Log4j" CVE-2021-44228 pour une liste d'URL avec multithreading. Le script "log4j-detect.py" développé en Python 3 est chargé de détecter si une liste d'URL est vulnérable à CVE-2021-44228. Pour ce faire, i...

log4shell-rex

Log4Shell-Rex Следующее регулярное выражение было написано в попытке сопоставить индикаторы эксплуатации Log4Shell CVE-2021-44228 и CVE-2021-45046. Если вы используете версию ранее 2021/12/21, настоятельно рекомендуется протестировать и обновить. Я убрал некоторые недочёты и улучшил...

log4j-payload-generator

log4j-payload-generator log4j-paylaod generator: универсальный генератор полезных нагрузок для уязвимости Apache log4j RCE CVE-2021-44228. Развертывание Чтобы развернуть этот проект, выполните root@kitploit: sudo git clone https://github.com/yesspider-hacker/log4j-payload-generator.git Запуск...

JNDI-Exploit-1.2-log4shell

JNDI-Exploit-1.2-log4shell Сведения : CVE-2021-44228 Использование : root@kitploit: ----------------------------------------------------- java -jar JNDIExploit-1.2.jar -i AttackerIP -i, --ip Local ip address -l, --ldapPort Ldap bind port default: 1389 -p, --httpPort Http bind port default: 8080 -...

log4j2-bugmaker

Log4j2-BugMaker CVE-2021-44228 Log4Shell 漏洞演示项目 这是一个用于学习和研究 Log4j2 远程代码执行漏洞（Log4Shell）的演示项目。 ⚠️ 安全警告 此项目仅用于安全研究和教育目的，请勿在生产环境中使用！ 本项目使用了存在严重安全漏洞的 Log4j 2.14.1 版本。 📋 环境配置 Spring Boot : 2.6.1 Log4j2 : 2.14.1 易受攻击版本 Java : 8 JDK 1.8 🚀 快速开始 1. 编译项目 root@kitploit: ./mvnw clean package 2. 运行应用...

log4shell-vulnerable-app

Log4Shell пример уязвимого приложения CVE-2021-44228 Этот репозиторий содержит веб-приложение Spring Boot, уязвимое к CVE-2021-44228, известному как Log4Shell. Оно использует Log4j 2.14.1 через spring-boot-starter-log4j2 2.6.1 и JDK 1.8.0181. Запуск приложения Запустите: root@kitploit: docker run...

log4j-scanner

log4j-scanner Scanner de vulnérabilité Log4j 2 CVE-2021-44228 pour Windows OS. Exemple d'utilisation Utilisation root@kitploit: .\log4j-scanner.exe Terminal is used to output results, deploy this to machines via RMM and Start/Report from PowerShell or CMD Prompt. Compilation à partir des sources...

f5-waf-enforce-sig-CVE-2021-44228

f5-waf-enforce-sigs-CVE-2021-44228 Это применяет сигнатуры для CVE-2021-44228 ко всем политикам на устройстве BIG-IP ASM Обзор Этот скрипт применяет все сигнатуры из списка ниже, связанные с CVE-2021-44228, ко всем политикам в режиме блокировки в Adv. WAF/ASM. sigs = '200104768', '200104769',...

log4j-pcap-activity

log4j-pcap-activity Занимательное задание с использованием файла захвата пакетов из эксплуатации log4j CVE-2021-44228 Инструкции Откройте Wireshark и импортируйте PCAP, находящийся в этом репозитории: log4j-exploit.pcap. Просматривая пакеты, ответьте на следующие вопросы. Вопросы Легкие 1. Какие...

log4j-remediation-tools

log4j-remediation-tools Outils pour trouver et reproduire la vulnérabilité CVE-2021-44228 de log4j2 Outils find-vulnerabilities : déterminer heuristiquement si une JVM en cours d'exécution est vulnérable confirm-vulnerabilities : déterminer avec 100% de précision si une JVM en cours d'exécution e...

Awesome-CVE-2021-44228

Awesome-CVE-2021-44228 Une liste impressionnante et organisée de dépôts pour CVE-2021-44228. PoC tangxiaofeng7 https://github.com/tangxiaofeng7/CVE-2021-44228-Apache-Log4j-Rce christophetd https://github.com/christophetd/log4shell-vulnerable-app jas502n...

log4shell-cve-lab

Лаборатория Log4Shell CVE-2021-44228 Этот репозиторий содержит небольшой уязвимый HTTP-сервис на Log4j 2.14.1 для CVE-2021-44228. Sentinel воспроизвёл этот сценарий 2026-08-27 как лабораторию в песочнице, созданную с нуля. Важные свойства этого запуска сохранены здесь: контролируемый атакующим...

fail2ban-log4j

fail2ban-log4j fail2banのフィルターで、log4j CVE-2021-44228に対する攻撃を検知します。 インストール このファイルをfail2banのfilter.dディレクトリにコピーしてください。通常は以下のような場所にあります。 /etc/fail2ban/filter.d または類似の場所です。 jail.localまたはjail.confにapache-jndiセクションを追加してください： root@kitploit: apache-jndi enabled = true filter = apache-jndi port = http,https...

log4j-CVE-2021-44228-Public-IoCs

log4j log4shell CVE-2021-44228 公開IoCsリスト Twitterやその他のソーシャルネットワークに基づく log4j CVE-2021-44228 log4shell に関する公開IoCs（プルリクエスト歓迎、重複は自動的に削除します） IPアドレス https://github.com/Sh0ckFR/log4j-CVE-2021-44228-Public-IoCs/raw/main/ips.txt コールバックドメイン...