log4jjndilookupremove

log4jjndilookupremove A simple script to remove Log4J JndiLookup.class from jars in given directory. This script can be used to temporarily resolve the CVE-2021-45046 and CVE-2021-44228, until the application can be repackaged with a proper Log4J version. Usage On Linux or other nix system just r...

LogJackFix

LogJack Fix A spigot plugin to fix CVE-2021-44228 Log4j remote code execution vulnerability, to protect Minecraft clients. Building root@kitploit: gradle build License Licensed under GPLv3 Copyright c 2021 lordpipe Contributing By making a contribution to this repository, I certify that: a The...

log4j-scan

1 Usage Instructions CVE-2021-44228 log4j 2.x rce vulnerability detection tool, sends GET requests to the target URL and uses DNSlog to check for responses. root@kitploit: $ python3 log4j-scan.py -h Usage: python log4j-scan.py -u Options: -h, --help show this help message and exit -u URL, --url=U...

log4shell-tools

log4shell.tools log4shell.tools は、あなたのアプリケーションの1つが log4j の最近の脆弱性（CVE-2021-44228 および CVE-2021-45046 ）の影響を受けているかどうかを確認するためのテストを実行できるツールです。 これは https://log4shell.alexbakker.me を実行しているコードです。コードを調査したり、自分の環境でインスタンスを実行したい場合は、適切な場所に来ました。 これはどのように機能しますか？ このツールは、テスト用の一意のIDを生成します。開始をクリックすると、次のようなテキストが生成されます...

cloudrasp-log4j2

CloudArmor · ランタイムアプリケーション自己防御モジュール - Log4j2 バージョン 简体中文 このプロジェクトは、Log4j2 CVE-2021-44228 を防御するために特別に構築された CloudArmor のローカルバージョンです。このプロジェクトを実行するためにネットワーク接続は必要ありません。 本番環境にデプロイする前に必ずテストを行ってください。...

Log4J-CVE-2021-44228-RCE

Log4J CVE-2021-44228 Exploit with Command Execution Interactive exploit, just run: ./exploit.sh...

log4j-finder

log4j-finder A Python3 script to scan the filesystem to find Log4j2 that is vulnerable to Log4Shell CVE-2021-44228 & CVE-2021-45046 & CVE-2021-45105. It scans recursively both on disk and inside nested Java Archive files JARs. How it works log4j-finder identifies log4j2 libraries on your filesyst...

f-for-java

f-for-java a project written in go and java i abandoned for CVE-2021-44228 try to fix it if you can XD THE MODULE IN JAVA IS NOT MINE...

log4jcheck

Log4j CVE-2021-44228 checker Multithreaded checks a list of URLs with POST and GET requests in combination with parameters. Heavily inspired by NortwaveSecurity version. Set-up URLs to check The list of URLs to check should be in the following format csv: root@kitploit:...

hotpatch-for-apache-log4j2

Log4jHotPatch This is a tool which injects a Java agent into a running JVM process. The agent will attempt to patch the lookup method of all loaded org.apache.logging.log4j.core.lookup.JndiLookup instances to unconditionally return the string "Patched JndiLookup::lookup". It is designed to addres...

XSYS-Log4J2Shell-Ex

XSYS-Log4J2Shell-Ex CVE-2021-44228 log4j2shell PoC as part of a security research for a vulnerability patch Overview root@kitploit: In this repository I will cover several topics and implementations which provide a PROOF OF CONCEPT regarding the Log4J 2.17.0 vulnerability . The main goal is to...

log4shell4shell

log4shell4shell Log4j - マルチツール。CVE-2021-44228の潜在的な脆弱性を発見・修正 - 完全なLOG4SHELLテスト/攻撃環境を提供します 機能 Linux/Mac/BSDおよびWindowsシステムのCVE-2021-44228の脆弱性をチェック log4jのJavaクラスを削除するか、いくつかの環境変数を設定してシステムを修正 Proof of Concept: ダミーのSpring Bootサーバーを実行して、自分でエクスプロイトをテストできます...

checkmk-log4j-scanner

checkmk extension to check for log4j2 CVE-2021-44228 This Plugin wraps around logpresso/CVE-2021-44228-Scanner Apache License 2.0 How it works Run in 5 steps: 1. Find all .jar, .war, .ear, .aar files recursively. 2. Find META-INF/maven/org.apache.logging.log4j/log4j-core/pom.properties entry from...

apache-tomcat-log4j

Log4j2 CVE-2021-44228 Vulnerability POC in Apache Tomcat Preview Setup Start tomcat server root@kitploit: git clone cd apache-tomcat-10.0.14/bin startup.bat Serve the exploit class root@kitploit: cd exploit py -m http.server 8888 root@kitploit: cd exploit java -cp marshalsec-0.0.3-SNAPSHOT-all.ja...

CVE-2021-44228

CVE-2021-44228 Log4Shell脆弱性（CVE-2021-44228）の概念実証...

log4shell_ioc_ips

j4shelliocips big dump from known log4j/log4shell malicious ip adresses unique and sorted update once a hour only if changes were made! CVE-2021-44228 happy hunting disclaimer This script is parsing a lot of Source so this list maybe has a lot of false positives don't block all ips in your...

log4j_scanner

WindowsおよびUnix向けFilesystem log4jscanner スキャン対象: CVE-2021-44228, CVE-2021-45046, CVE-2019-17571, CVE-2021-44832 最低でもPython 2.7が必要です。 AuditのCustom Script Ruleとして、またはServer Automationを利用したServer Scriptを介して実行できます。 また、コマンドラインからスタンドアロンでも実行できます。 参照 https://github.com/hillu/local-log4j-vuln-scanner/...

log4j-detector

Log4-detector Scanner that detects vulnerable Log4J versions to help teams assess their exposure to CVE-2021-44228 CRITICAL, CVE-2021-45046, CVE-2021-45105, and CVE-2021-44832. Can search for Log4J instances by carefully examining the complete file-system, including all installed applications. It...

log4j-detector

Log4-detector Escáner que detecta versiones vulnerables de Log4J para ayudar a los equipos a evaluar su exposición a CVE-2021-44228 CRÍTICA, CVE-2021-45046, CVE-2021-45105 y CVE-2021-44832. Puede buscar instancias de Log4J examinando cuidadosamente el sistema de archivos completo, incluyendo toda...

log4j-cve-2021-44228

Log4j CVE-2021-44228 and CVE-2021-45046 Requisites Use a vulnerable JDK, for instance JDK 1.8.0181 Usage Malicious server The malicious server deploys the following endpoints: 1389 LDAP server 1099 RMI server 8081 HTTP server root@kitploit: ./gradlew :malicious-server:bootRun Vulnerable applicati...