903 matches found
Sitecore.Solr-log4j-mitigation
Sitecore.Solr-log4j-mitigation CVE-2021-44228 Este repositorio contiene un script que puedes ejecutar en tu máquina Windows para mitigar CVE-2021-44228 aplicando el consejo documentado en https://solr.apache.org/security.htmlapache-solr-affected-by-apache-log4j-cve-2021-44228 El script de...
Log4J-Scanner
Extensión de Burp para escanear la vulnerabilidad Log4Shell CVE-2021-44228 con payloads personalizados...
LogMePwn
LogMePwn LogMePwn es un kit de herramientas de escaneo y validación totalmente automatizado, multiprotocolo, confiable y súper rápido para la vulnerabilidad Log4J RCE CVE-2021-44228. Destacados de la herramienta Soporte inherente para la generación automática de Canary Tokens mediante correos...
CVE-2021-44228---Log4Shell-Analysis
🔥 Análisis de Log4Shell CVE-2021-44228 Un análisis técnico completo de la vulnerabilidad Log4Shell CVE-2021-44228, una de las vulnerabilidades más críticas en la historia del software moderno. 📖 Resumen Este repositorio contiene un análisis en profundidad de la vulnerabilidad Log4Shell en Apache...
Log4jShell-Scan
Descripción Escáner de RCE para Log4j2 CVE-2021-44228 para redes internas, que se puede utilizar para escanear vulnerabilidades en entornos sin conexión a Internet, ayudando a las empresas a detectar rápidamente la vulnerabilidad Log4jShell. Modificado de: https://github.com/fullhunt/log4j-scan...
CVE-2021-44228-white-box
Artículo de revista: https://www.researchgate.net/publication/373214720PengujianKerentananpadaCVE-2021-44228terhadapAncamanRemoteAccessTrojan Tesis: https://1drv.ms/b/s!Al-8jtgY0iBXmz79DKEROaZT5n8a?e=1E6Pkm Log4Shell // n. Entorno de Vulnerabilidad Log4j Este repositorio está construido...
f5-waf-quick-patch-cve-2021-44228
f5-waf-quick-patch-CVE-2021-44228 F5 Networks Advanced WAF/ASM Parche Rápido CVE 2021-44228. Resumen Esta herramienta se conecta a un dispositivo BIG-IP y crea un conjunto de firmas personalizado llamado CVE-2021-4428 y lo aplica a todas las políticas en modo de bloqueo. También aplica todas las...
Apache-Log4j-POC
Apache-Log4j-POC CVE-2021-44228 Prueba de concepto de la vulnerabilidad de búsqueda LDAP de Apache Log4j Puedes leer más sobre la vulnerabilidad aquí: https://blog.cloudflare.com/inside-the-log4j2-vulnerability-cve-2021-44228/ ¿Cómo ejecutar el servidor ldap proporcionado que devuelve un objeto...
log4j-samples
log4j-muestras Muestras de versiones de la librería log4j para ayudar a los escáneres/detectores de log4j incluyendo nuestro propio log4j-detector a mejorar su precisión para detectar CVE-2021-45046 y CVE-2021-44228. Las muestras incluyen jars sombreados, uber jars, jars ejecutables de spring-boo...
Log4j-check
Log4j-check Soporte de bypass de RC1 Plugin de escaneo de burp para Log4j, CVE-2021-44228, soporta bypass de RC1, soporta tipo de datos JSON, soporta dnslog.cn y DNS incorporado de Burp, se puede combinar con JNDIExploit para generar payloads. Modificación realizada sobre el plugin fastjson de...
CVE-2021-44228-poc
CVE-2021-44228-poc CVE-2021-44228 POC / Ejemplo...
cloudrasp-log4j2
CloudArmor · Módulo de Autoprotección de Aplicaciones en Tiempo de Ejecución - Versión Log4j2 简体中文 Este proyecto es una versión local de CloudArmor construida específicamente para defender Log4j2 CVE-2021-44228. No se requiere conexión de red para ejecutar este proyecto. Por favor, REALICE PRUEBA...
log4stdin
log4stdin — log4shell injection for anything with stdout This repository contains a Java application intentionally vulnerable to CVE-2021-44228, colloquially known as log4shell. log4stdin is quite literally nothing more than an stdin-reader, input of which is fed into a vulnerable log4j instance...
Log4j-CVE-2021-44228
Log4j-CVE-2021-44228 Log4j Inyección Remota de Código Apache Log4j 2.x 2.15.0-rc2...
JndiLookup
JndiLookup Some tool to help analyzing Apache Log4j 2 CVE-2021-44228 This tool uses the "lookup" feature from log4j-2 to test against the JNDI vulnerability. The objective is to easily run the lookup feature to normalize logs for example or to do a real testing on some payload - please be cautiou...
damn-vulnerable-log4j-app
SnapAttack Log4j / CVE-2021-44228 / log4shell Resources What's included? Damn Vulnerable Log4j App damn-vulnerable-log4j-app contains a basic vulnerable Java Servlet that logs the User Agent, HTTP GET and POST parameters with log4j. It is packaged as a .war file and can be deployed to servers lik...
log4shell-vulnerable-app
Aplicación de muestra vulnerable a Log4Shell CVE-2021-44228 Este repositorio contiene una aplicación web Spring Boot vulnerable a CVE-2021-44228, apodada Log4Shell. Utiliza Log4j 2.14.1 a través de spring-boot-starter-log4j2 2.6.1 y el JDK 1.8.0181. Ejecutar la aplicación Ejecútala: root@kitploit...
log4jjndilookupremove
log4jjndilookupremove A simple script to remove Log4J JndiLookup.class from jars in given directory. This script can be used to temporarily resolve the CVE-2021-45046 and CVE-2021-44228, until the application can be repackaged with a proper Log4J version. Usage On Linux or other nix system just r...
LogJackFix
LogJack Fix Un plugin de Spigot para corregir la vulnerabilidad de ejecución remota de código CVE-2021-44228 en Log4j, para proteger a los clientes de Minecraft. Construcción root@kitploit: gradle build Licencia Licenciado bajo GPLv3 Copyright c 2021 lordpipe Contribuciones Al realizar una...