898 matches found
cloudrasp-log4j2
CloudArmor · Модуль самозащиты приложений во время выполнения — версия Log4j2 Китайский упрощённый Этот проект является локальной версией CloudArmor, специально созданной для защиты от Log4j2 CVE-2021-44228. Для работы этого проекта не требуется подключение к сети. Пожалуйста, ПРОВЕДИТЕ...
Log4jShell-Scan
Обзор Сканер уязвимости log4j2 RCE CVE-2021-44228 для внутренней сети, позволяющий проводить сканирование уязвимостей без выхода в интернет, помогая предприятиям быстро обнаружить уязвимость Log4jShell внутри сети. Изменено с: https://github.com/fullhunt/log4j-scan JNDIMonitor взят из:...
log4j
CVE-2021-44228 일명 LOG4J 이것은 Wortell의 공개 저장소로, Log4j 관련 취약점에 대한 정보, 링크, 파일 및 기타 항목을 포함하고 있습니다. log4j 2.17.0 의 취약점으로 인해 이제 버전 2.17.1 로 패치하는 것이 권장됩니다. 알려진 CVE CVE| 점수| 설명 ---|---|--- CVE-2021-44228| 10.0| Log4j 2.0-beta9 2.14.1 버전에 영향을 미치는 원격 코드 실행 취약점 버전 2.15.0에서 수정됨 CVE-2021-45046| 9.0| Log4j...
wmohamed2033.github.io
wmohamed2033.github.io CVE-2021-44228 Log4Shell — Отчёт о тесте на проникновение...
CVE-2021-44228
概述 本仓库包含OpenIOC规则，用于协助搜索与Apache Log4j 2远程代码执行漏洞（CVE-2021-44228）相关的入侵指标。 这些规则被视为狩猎规则，因此检测效果会因组织而异。通过特定环境调优，这些规则可能适合部署为告警规则。规则分为两类： execution - 提供证据表明系统上 此前已执行 过可能与CVE相关操作（如可疑网络连接、URL请求、进程执行、文件写入）的IOC presence - 提供证据表明系统上存在活跃运行的进程或文件（与此CVE相关）的IOC...
nginx-mitigate-log4shell
nginx-mitigate-log4shell Смягчение атак уязвимости log4shell CVE-2021-44228 и CVE-2021-45046 с помощью Nginx LUA скрипта Требуется включенный модуль Nginx lua https://www.nginx.com/resources/wiki/modules/lua/. Используйте include /path/to/mitigate-log4shell.conf; в контексте server .... Может быт...
CVE-2021-44228-kusto
В этом репозитории нет README...
log4shell_ioc_ips
j4shelliocips Gros dump des adresses IP malveillantes connues de log4j/log4shell, uniques et triées, mise à jour une fois par heure uniquement si des modifications sont apportées ! CVE-2021-44228 bonne chasse avertissement Ce script analyse beaucoup de sources, donc cette liste peut contenir...
python-log4rce
Python Log4RCE Полноценный PoC на чистом Python3 для CVE-2021-44228. Пример root@kitploit: python3 log4rce.py --target "linux" --payload "PAYLOAD" http -X POST --url "http://localhost:8080/" --data "address=" root@kitploit: INFO:HTTP:Running on local port 1337 INFO:HTTP:Remote target is...
log4shell-test-exploit
CVE-2021-44228 log4shell 익스플로잇 테스트 준비 root@kitploit: Install Nodejs HTTP server npm -g i http-server Build victim app cd victim-app mvn install Compile Trojan cd test-trojan javac Trojan.java Build marshalsec required Java 8 git clone [email protected]:mbechler/marshalsec.git cd marshalsec m...
Log4j_CVE-2021-44228
Log4j CVE-2021-44228 Решения Подумайте, действительно ли вам нужен Log4j2 Core. Скорее всего, вашему собственному коду или какой-либо сторонней библиотеке, от которой вы зависите требуется лишь фасад Logging API от Log4j - но он может вести журнал в другой серверный компонент. Поэтому вы можете...
Log4j-check
Log4j-check 支持RC1绕过 log4J burp被扫插件、CVE-2021-44228、支持RC1绕过、支持json数据类型、支持dnslog.cn和burp内置DNS、可配合JNDIExploit生成payload 在@pmiaowu fastjosn插件上做的修改，原作者用dnslog.cn进行出网检查，但在大型攻防演练（HW）过程中由于前期打点，测试的站点较多dnslog.cn会对IP进行封禁操作 导致插件无法正常检测 基础代码为@pmiaow完成 这里就不提供源码了 release中提供下载 结果界面 reapter右键...
docker-log4shell
docker-log4shell Простое Go-приложение / Docker-образ для экспериментов с уязвимостью CVE-2021-44228. Разворачивает простой файловый сервер и LDAP-сервер, который отдаёт любые классы, размещённые на файловом сервере: ldap://ip:1389/Hello - http://ip:8080/Hello.class root@kitploit: docker build -t...
log4j2-rce-poc
POC уязвимости RCE удалённого выполнения кода в Log4j2 Минимальный proof-of-concept POC для уязвимости Log4j2 JNDI Remote-Code-Execution CVE-2021-44228. Он предназначен для образовательных целей, чтобы помочь людям, не являющимся исследователями безопасности, понять, как она работает и насколько...
log4j-log4shell-affected
log4j-log4shell-affected 보안 대응자를 위한 CVE-2021-44228일명 Log4shell 또는 Log4j RCE에 영향을 받은 구성 요소 및 앱/벤더 목록입니다. 벤더와 제품을 다음과 같이 분류하는 것이 중요하다고 생각합니다: 1. 내부 위험Internal risk - 내부적으로 위험을 제거하기 위해 가장 먼저 패치해야 할 대상 2. 외부 위험External risk - 귀하의 데이터를 보관하고 있으며 해킹당했을 가능성이 있는 모든 3차/4차 벤더. 패치를 마친 후 모니터링하고 대응해야 할 대상 목록은...
cve-2021-44228-helpers
CVE-2021-44228 Вспомогательные утилиты Вспомогательные утилиты, примеры и эксплойты для cve-2021-44228. Соответствующий пост в блоге: https://blog.uint0.dev/cve-2021-44228/ Вспомогательные утилиты Эхо-камера cd echochamber Логирует ввод через log4j. Сборка : ./gradlew build Запуск : ./gradlew run...
cve-2021-44228-rce-poc
CVE-2021-44228 Эксплуатация удаленного выполнения команд PoC Этот репозиторий позволяет исследователям безопасности экспериментировать с удаленным выполнением кода, предоставляя реализацию сервера атаки, который загружает пользовательский эксплойт на уязвимое приложение, содержащее log4j. ⚠️...
Log4shell
Лаборатория Log4J Описание Это лаборатория для экспериментов с Log4J CVE-2021-44228 Приложение Springboot + Log4J 2.6.1 Использование root@kitploit: docker build . -t mylog && docker run --rm -p 8081:8080 --name mylog-app mylog...
Log4shell
이글루코퍼레이션 원치현 Log4shell 분석보고서 Это название отчета, оставляем как есть, так как это названия корейской компании и автора Log4shell CVE-2021-44228 Log4j — это бесплатная библиотека с открытым исходным кодом от Apache Software Foundation, основанная на Java. Она используется для ведения журналов во...