cloudrasp-log4j2

CloudArmor · Module d'auto-protection des applications au moment de l'exécution - Version Log4j2 简体中文 Ce projet est une version locale de CloudArmor spécifiquement conçue pour se défendre contre Log4j2 CVE-2021-44228. Aucune connexion réseau n'est requise pour exécuter ce projet. Veuillez faire d...

log4jcheck

Vérificateur Northwave Log4j CVE-2021-44228 Le vendredi 10 décembre 2021, une nouvelle preuve de concept 1 traitant d'une vulnérabilité d'exécution de code à distance RCE dans la bibliothèque Java 'log4j' 2 a été publiée. Cette vulnérabilité n'a pas été divulguée aux développeurs du logiciel au...

damn-vulnerable-log4j-app

SnapAttack Log4j / CVE-2021-44228 / log4shell Ressources Qu'est-ce qui est inclus ? Damn Vulnerable Log4j App damm-vulnerable-log4j-app contient une servlet Java vulnérable basique qui enregistre le User Agent, les paramètres GET et POST HTTP avec log4j. Il est empaqueté en fichier .war et peut...

log4jcheck

Vérificateur Log4j CVE-2021-44228 Vérifie de manière multithread une liste d'URLs avec des requêtes POST et GET en combinaison avec des paramètres. Fortement inspiré par la version NortwaveSecurity. Configuration URLs à vérifier La liste des URLs à vérifier doit être au format suivant csv :...

log4j-cve-2021-44228

Log4j CVE-2021-44228 et CVE-2021-45046 Prérequis Utilisez un JDK vulnérable, par exemple JDK 1.8.0181 Utilisation Serveur malveillant Le serveur malveillant déploie les points de terminaison suivants : 1389 serveur LDAP 1099 serveur RMI 8081 serveur HTTP root@kitploit: ./gradlew...

Log4J-CVE-2021-44228-RCE

Log4J CVE-2021-44228 Эксплойт с выполнением команд Интерактивный эксплойт, просто запустите: ./exploit.sh...

log4fix

log4fix Этот инструмент предназначен для обнаружения и устранения уязвимости log4j log4shell CVE-2021-44228 путем поиска и удаления класса JndiLookup из файлов .jar/.war/.ear без каких-либо зависимостей и бесплатно. Этот инструмент протестирован на: - Linux 32-бит и 64-бит - Windows 32-бит и...

PY-Log4j-RCE-Scanner

Log4j RCE Scanner Utilizzando questo strumento, puoi scansionare più indirizzi alla ricerca della vulnerabilità di esecuzione remota dei comandi CVE-2021-44228 in Apache Log4j. Caratteristiche: Può eseguire la scansione in base alla lista di URL che fornisci. Può scansionarli tutti individuando i...

log4j-payload-generator

log4j-payload-generator log4j-paylaod generator: un generatore generico di payload per Apache log4j RCE CVE-2021-44228. Distribuzione Per distribuire questo progetto esegui root@kitploit: sudo git clone https://github.com/yesspider-hacker/log4j-payload-generator.git Esecuzione dei test Per esegui...

Siem-queries-for-CVE-2021-44228

Dieses Repository hat keine README-Datei...

CVE-2021-44228-kusto

Questo repository non contiene un README...

log4j-vulnerability

LOG4J Schwachstelle Ein Java-basiertes Projekt, das zeigt, wie die Schwachstelle CVE-2021-44228 ausgenutzt werden kann. https://user-images.githubusercontent.com/13152452/147803050-458593e9-4b54-4e1f-ba07-802866b9b43e.mp4 Voraussetzungen Ein Linux-basiertes Betriebssystem: Ich habe Ubuntu Desktop...

Log4jTools

Log4jTools Strumenti per investigare la vulnerabilità Log4j CVE-2021-44228 Spiegazione del bug e demo https://www.youtube.com/watch?v=0-abhd-CLwQ FetchPayload.py Ottieni payload java dal percorso ldap fornito nella ricerca JNDI. Requisiti: curl di sistema, requests python Esempio di comando:...

Exploitation-of-Log4j2-CVE-2021-44228

Questo repository non contiene un README...

Log4J_Exploitation-Vulnerabiliy__CVE-2021-44228

Log4JExploitation-VulnerabiliyCVE-2021-44228. Einführung Eine Remote-Code-Execution-Schwachstelle wurde in der Java-Logging-Bibliothek Log4j gefunden. CVE-2021-44228 Diese Schwachstelle hat in der globalen Cyber-Community für Aufsehen gesorgt, seit Wannacry hatten wir keine solche Auswirkung...

wmohamed2033.github.io

wmohamed2033.github.io CVE-2021-44228 Log4Shell — Relazione del test di penetrazione...

Log4j-Vulnerability

🔓 Demonstration der Log4Shell-Schwachstelle CVE-2021-44228 Dieses Projekt ist eine kontrollierte Testumgebung , mit der sich die kritische Schwachstelle Log4Shell CVE-2021-44228 in der Bibliothek Apache Log4j reproduzieren und verstehen lässt. 📁 Projektarchitektur root@kitploit: Secutp1/ ├──...

log4shell

log4j CVE-2021-44228 Stupido e inutile repo per esaminare log4j CVE-2021-44228. Configurazione Il repository contiene una cartella .idea/ che è un file di progetto di IntelliJ IDEA. L'IDE può essere utilizzato per eseguire e fare il debug delle funzionalità di log4j con facilità. Video Parte 1:...

log4shell_scanner

log4shellscanner Scanner veloce e sporco, che testa le porte più comuni alla ricerca della vulnerabilità Log4Shell CVE-2021-44228 Utilizza wget, curl, nmap e l'endpoint LDAP di Log4Shell Huntress: https://log4shell.huntress.com/ Se hai bisogno di scansionare una sottorete privata senza accesso a...

JndiRemover

JndiRemover Una piccola mod volta a eliminare la vulnerabilità CVE-2021-44228 rimuovendo/disabilitando Jndi in Log4j e intercettando messaggi contenenti il testo "$jndi:ldap://domainname.com/script", che verranno rimossi. Versioni supportate di MC: Forge 1.7.10, 1.12.2...