Lucene search
+L

901 matches found

Kitploit
Kitploit
added 2026/08/30 10:20 p.m.10 views

cloudrasp-log4j2

靖云甲·应用程序自我防护模块 - Log4j2 专版 English 本项目为靖云甲为 Log4j2 CVE-2021-44228 专项构建的本地版本。使用不需要联网。 请务必测试后再应用于生产环境! 应用程序自我防护模块通过 RASP 技术,将探针注入至 Java 应用中。对 log4j2 的攻击检测是通过检测程序上下文来实现的,也可为非 Web 业务程序提供保护。 该防御模块会默认阻断通过 log4j2 发起的 JNDI 注入。 值得注意的是 虽然 Oracle 在 6u211、7u201、8u191、11.0.1 默认不再通过 JNDI 加载远程 class,但是攻击人员发现通过...

10CVSS7AI score0.99999EPSS
SaveExploits365References1
Kitploit
Kitploit
added 2026/08/30 9:08 p.m.2 views

log4j-cve-2021-44228

Log4j CVE-2021-44228 y CVE-2021-45046 Requisitos Use un JDK vulnerable, por ejemplo JDK 1.8.0181 Uso Servidor malicioso El servidor malicioso despliega los siguientes endpoints: 1389 servidor LDAP 1099 servidor RMI 8081 servidor HTTP root@kitploit: ./gradlew :malicious-server:bootRun Aplicación...

10CVSS7AI score0.99999EPSS
SaveExploits365
Kitploit
Kitploit
added 2026/08/30 8:15 p.m.3 views

Log4J-RCE-Proof-Of-Concept

Log4J-RCE-Proof-Of-Concept CVE-2021-44228 这是 log4j RCE 的概念验证。 以下是一些关于 CVE-2021-44228 的链接: https://www.lunasec.io/docs/blog/log4j-zero-day https://github.com/advisories/GHSA-jfh8-c2jp-5v3q https://github.com/apache/logging-log4j2/pull/608 https://www.youtube.com/watch?v=JPGola6BamU 此漏洞影响几乎所有 log4j...

10CVSS7AI score0.99999EPSS
SaveExploits365References3
Kitploit
Kitploit
added 2026/08/30 8:14 p.m.3 views

Ox4Shell

Ox4Shell 轻松去混淆Log4Shell有效载荷。 描述 自Log4Shell漏洞(CVE-2021-44228)发布以来,许多工具被创建用于混淆Log4Shell有效载荷,使得安全工程师的生活如同噩梦。 本工具旨在揭示被混淆的Log4Shell有效载荷的真实内容。 例如,考虑以下混淆的有效载荷: root@kitploit:...

10CVSS7AI score0.99999EPSS
SaveExploits365
Kitploit
Kitploit
added 2026/08/30 7:22 p.m.5 views

log4j-detect

log4j-detect 简单的 Python 3 脚本,用于通过多线程检测一组 URL 是否存在 "Log4j" Java 库漏洞 CVE-2021-44228 该脚本 "log4j-detect.py" 使用 Python 3 开发,用于检测指定 URL 列表是否易受 CVE-2021-44228 影响。 为此,它会使用线程(性能更高)向列表中的每个 URL 发送 GET 请求。该 GET 请求包含一个 payload,若成功,则会向 Burp Collaborator / interactsh 返回一个 DNS 请求。该 payload 通过一个测试参数以及 "User-Agent...

10CVSS7AI score0.99999EPSS
SaveExploits365
Kitploit
Kitploit
added 2026/08/30 7:22 p.m.643 views

log4j-detect

log4j-detect Simple Python 3 script to detect the "Log4j" Java library vulnerability CVE-2021-44228 for a list of URL with multithreading The script "log4j-detect.py" developed in Python 3 is responsible for detecting whether a list of URLs are vulnerable to CVE-2021-44228. To do so, it sends a G...

10CVSS7.5AI score0.99999EPSS
SaveExploits365
Kitploit
Kitploit
added 2026/08/30 7:10 p.m.4 views

log4shell-rex

Log4Shell-Rex 以下 RegEx 旨在尝试匹配 Log4Shell(CVE-2021-44228 和 CVE-2021-45046)利用的指标(indicators)。 如果您运行的版本早于 2021/12/21,强烈建议进行测试并更新。 我已移除了一些 quirks 并增强了性能。 该 Regex 力求与 PCRE 兼容,但也应在 re2 以及可能更多的 RegEx 引擎上运行。 RegEx: regex...

10CVSS7AI score0.99999EPSS
SaveExploits367
Kitploit
Kitploit
added 2026/08/30 6:43 p.m.7 views

log4j-payload-generator

log4j-payload-generator log4j-paylaod generator : 用于Apache log4j RCE CVE-2021-44228的通用payload生成器。 部署 部署本项目请运行 root@kitploit: sudo git clone https://github.com/yesspider-hacker/log4j-payload-generator.git 运行测试 要运行测试,请执行以下命令 root@kitploit: cd log4j-payload-generator/ python3 log4jpayloadgenerater.p...

10CVSS7AI score0.99999EPSS
SaveExploits365
Kitploit
Kitploit
added 2026/08/30 5:59 p.m.3 views

JNDI-Exploit-1.2-log4shell

JNDI-Exploit-1.2-log4shell Detalles : CVE-2021-44228 Uso : java -jar JNDIExploit-1.2.jar -i AttackerIP -i, --ip Local ip address -l, --ldapPort Ldap bind port default: 1389 -p, --httpPort Http bind port default: 8080 -u, --usage Show usage default: false -h, --help Show this help root@kitploit:...

10CVSS7AI score0.99999EPSS
SaveExploits365
Kitploit
Kitploit
added 2026/08/30 5:47 p.m.3 views

log4j2-bugmaker

Log4j2-BugMaker Proyecto de demostración de la vulnerabilidad Log4Shell CVE-2021-44228 Este es un proyecto de demostración para estudiar e investigar la vulnerabilidad de ejecución remota de código en Log4j2 Log4Shell. ⚠️ Advertencia de seguridad Este proyecto está destinado únicamente a fines de...

10CVSS7AI score0.99999EPSS
SaveExploits365
Kitploit
Kitploit
added 2026/08/30 5:46 p.m.3 views

log4shell-vulnerable-app

Aplicación de ejemplo vulnerable Log4Shell CVE-2021-44228 Este repositorio contiene una aplicación web Spring Boot vulnerable a CVE-2021-44228, apodada Log4Shell. Utiliza Log4j 2.14.1 a través de spring-boot-starter-log4j2 2.6.1 y el JDK 1.8.0181. Ejecutar la aplicación Ejecútala: root@kitploit:...

10CVSS7.1AI score0.99999EPSS
SaveExploits365
Kitploit
Kitploit
added 2026/08/30 4:44 p.m.4 views

log4j-scanner

log4j-scanner Log4j 2 CVE-2021-44228 漏洞扫描器,适用于 Windows 操作系统。 使用示例 用法 root@kitploit: .\log4j-scanner.exe 终端用于输出结果,通过 RMM 将该工具部署到机器上,并通过 PowerShell 或 CMD 提示符启动/报告。 从源代码构建 root@kitploit: git clone https://github.com/name/log4j-scanner.git cd log4j-scanner/ go get github.com/shirou/gopsutil/disk go...

10CVSS7AI score0.99999EPSS
SaveExploits365
Kitploit
Kitploit
added 2026/08/30 4:00 p.m.1 views

f5-waf-enforce-sig-CVE-2021-44228

f5-waf-enforce-sigs-CVE-2021-44228 This enforces signatures for CVE-2021-44228 across all policies on a BIG-IP ASM device Overview This script enforces all signatures present in the list below related to CVE-2021-44228 across all policies in blocking mode in the Adv. WAF/ASM. sigs = '200104768',...

10CVSS7AI score0.99999EPSS
SaveExploits365
Kitploit
Kitploit
added 2026/08/30 3:15 p.m.4 views

log4j-pcap-activity

log4j-pcap-activity(日志4j数据包捕获活动) 一个有趣的活动,使用来自 log4j 漏洞 CVE-2021-44228 的数据包捕获文件 说明 打开 Wireshark 并导入本仓库中的 PCAP 文件:log4j-exploit.pcap。 查看数据包,回答以下问题。 问题 简单 1. 哪些数据包编号包含 TCP 三次握手? 提示:共有 9 个。 2. 对于第一次握手,哪个服务器 IP 和端口正在与哪个其他服务器 IP 和端口建立连接? 3. 对于第二次握手? 4. 与目标端口关联的服务是什么? 5. 对于第三次握手? 6. 查看前 4 个数据包,我们可以确定...

10CVSS7AI score0.99999EPSS
SaveExploits365References1
Kitploit
Kitploit
added 2026/08/30 2:59 p.m.2 views

log4j-remediation-tools

log4j-remediation-tools Tools for finding and reproducing the CVE-2021-44228 log4j2 vulnerability Tools find-vulnerabilities: determine heuristically whether a running JVM is vulnerable confirm-vulnerabilities: determine with 100% accuracy whether a running JVM is vulnerable Usage Both of these...

10CVSS7AI score0.99999EPSS
SaveExploits365References2
Kitploit
Kitploit
added 2026/08/30 2:41 p.m.2 views

Awesome-CVE-2021-44228

Awesome-CVE-2021-44228 关于 CVE-2021-44228 的精选仓库列表。 PoC tangxiaofeng7 https://github.com/tangxiaofeng7/CVE-2021-44228-Apache-Log4j-Rce christophetd https://github.com/christophetd/log4shell-vulnerable-app jas502n https://github.com/jas502n/Log4j2-CVE-2021-44228...

10CVSS7AI score0.99999EPSS
SaveExploits365References3
Kitploit
Kitploit
added 2026/08/30 2:40 p.m.3 views

log4shell-cve-lab

Laboratorio Log4Shell CVE-2021-44228 Este repositorio contiene un pequeño servicio HTTP vulnerable con Log4j 2.14.1 para CVE-2021-44228. Sentinel reprodujo este escenario el 2026-08-27 como un laboratorio sandbox desde cero. Las propiedades importantes de esa ejecución se conservan aquí: el...

10CVSS7AI score0.99999EPSS
SaveExploits365
Kitploit
Kitploit
added 2026/08/30 2:05 p.m.5 views

fail2ban-log4j

fail2ban-log4j fail2ban 过滤器,用于捕获针对 log4j CVE-2021-44228 的攻击 安装 将此文件复制到您的 fail2ban filter.d 目录,该目录通常类似于 /etc/fail2ban/filter.d 或类似的位置。 在您的 jail.local 或 jail.conf 中添加一个 apache-jndi 部分: root@kitploit: apache-jndi enabled = true filter = apache-jndi port = http,https logpath =...

10CVSS6.9AI score0.99999EPSS
SaveExploits365
Kitploit
Kitploit
added 2026/08/30 1:52 p.m.5 views

log4j-CVE-2021-44228-Public-IoCs

log4j log4shell CVE-2021-44228 公开 IoCs 列表 关于 log4j CVE-2021-44228 log4shell 的公开 IoCs,基于 Twitter 和其他社交网络(接受 pull requests,我会自动去重) IP 地址 https://github.com/Sh0ckFR/log4j-CVE-2021-44228-Public-IoCs/raw/main/ips.txt 回调域名...

10CVSS7AI score0.99999EPSS
SaveExploits365References18
Kitploit
Kitploit
added 2026/08/30 1:51 p.m.2 views

Log4j-CVE-2021-44228

Log4j-CVE-2021-44228 Mass Check Vulnerable Log4j CVE-2021-44228 Introduction Actually I just checked via Vulnerable Application from https://github.com/christophetd/log4shell-vulnerable-app because I'm lazy to find live target xD so you can develop or change this code according to your knowledge ...

10CVSS7AI score0.99999EPSS
SaveExploits365References1
Rows per page
Query Builder