Security Bulletin: Due to use of Apache Log4j, IBM Cloud PAK for Watson AI Ops is vulnerable to arbitrary code execution (CVE-2021-45046) and denial of service (CVE-2021-45105)

Summary Apache Log4j is used by IBM Cloud PAK for Watson AI Ops as part of its logging infrastructure. The CVE numbers are: CVE-2021-45105 and CVE-2021-45046. Vulnerabilities were identified within the Apache Log4j library that is used by IBM Cloud Pak for Watson AIOps. These vulnerabilities have...

Log4j-CVE-Detect

Log4J-CVE-Detect Ce dépôt contient un ensemble de règles YARA pour détecter les versions de log4j vulnérables à CVE-2021-44228, CVE-2021-45046 et/ou CVE-2021-45105 en recherchant un certain nombre de fonctionnalités présentes dans les versions affectées. Cet outil fonctionne de manière récursive...

log4shell-tools

log4shell.tools log4shell.tools — это инструмент, который позволяет запустить тест для проверки, затронуто ли одно из ваших приложений недавними уязвимостями в log4j: CVE-2021-44228 и CVE-2021-45046. Это код, который работает на сайте https://log4shell.alexbakker.me. Если вы хотите изучить код ил...

PowerShell-Log4J-Scanner

PowerShell-Log4J-Scanner peut trouver, analyser et patcher les fichiers Log4J à cause de CVE-2021-44228, CVE-2021-45046 site officiel d'Apache : https://logging.apache.org/log4j/2.x/download.html Le script est pour PowerShell, devrait fonctionner sur Win10 ou Win11...

log4j-scan

log4j-scan A fully automated, accurate, and extensive scanner for finding vulnerable log4j hosts Features Support for lists of URLs. Fuzzing for more than 60 HTTP request headers not only 3-4 headers as previously seen tools. Fuzzing for HTTP POST Data parameters. Fuzzing for JSON data parameters...

nginx-mitigate-log4shell

nginx-mitigate-log4shell Atténuer les attaques de vulnérabilité log4shell CVE-2021-44228 et CVE-2021-45046 à l'aide du script Nginx LUA Nécessite que le module lua de Nginx https://www.nginx.com/resources/wiki/modules/lua/ soit activé. Utilisez include /path/to/mitigate-log4shell.conf; dans le...

Log4Shell-Payloads

🚨 Collection de payloads Log4Shell Une liste organisée de payloads d'exploitation Log4Shell / Log4J ciblant : CVE-2021-45046 CVE-2022-42889 🔗 Par @nav1n0x 🔥 Payloads en une ligne ✅ Oneliner 1bash cat vulnerable-hosts.txt | sed 's/https?:////' | xargs -I echo...

Log4Shell-obfuscated-payloads-generator

Log4Shell-obfuscated-payloads-generator Log4Shell-obfuscated-payloads-generator peut générer des charges utiles primaires obfusquées ou secondaires obfusquées pour CVE-2021-44228 ou CVE-2021-45046 afin d'éviter la détection par les WAF. L'idée de conception de...

log4j-scanner

log4j-scanner Log4j 취약점 스캐너는 웹 애플리케이션에서 log4jCVE-2021-44228 및 CVE-2021-45046 취약점을 찾아내는 자동화 스캐너입니다. 기능 1- 여러 URL에 대한 스캔을 지원합니다 2- 일부 WAF를 우회할 수 있는 페이로드를 포함합니다 3- GET 및 POST 요청을 지원합니다 4- 사용자 정의 페이로드 및 헤더 파일을 지원합니다 5- POST 데이터 파라미터뿐만 아니라 JSON 파라미터도 퍼징합니다 설치 git clone...

log4j2-CVE-2021-45046

Exemple d'application vulnérable Log4j2 CVE-2021-45046 Versions affectées : toutes les versions de 2.0-beta9 à 2.15.0 Cette application est basée sur une application web Spring Boot vulnérable à CVE-2021-45046. Elle utilise Log4j 2.14.1 via spring-boot-starter-log4j2 2.6.1. Exécution de...

Log-4j-scanner

log4j-scan Полностью автоматизированный, точный и обширный сканер для поиска уязвимых log4j хостов Возможности Поддержка списков URL-адресов. Фаззинг более чем 60 HTTP-заголовков запроса а не только 3-4 заголовков, как в ранее представленных инструментах. Фаззинг параметров данных HTTP POST...

log4j-cve-code-search-resources

Utiliser la recherche de code pour aider à corriger/atténuer log4j CVE-2021-44228 et log4j CVE-2021-45046...

CyberSecurity_CVE-2021-45046

CVE-2021-45046...

log4jjndilookupremove

log4jjndilookupremove Un script simple pour supprimer Log4J JndiLookup.class des jars dans un répertoire donné. Ce script peut être utilisé pour résoudre temporairement les CVE-2021-45046 et CVE-2021-44228, jusqu'à ce que l'application puisse être reconditionnée avec une version appropriée de...

log4j-samples

log4j-samples Samples of log4j library versions to help log4j scanners / detectors including our own log4j-detector improve their accuracy for detecting CVE-2021-45046 and CVE-2021-44228. The samples include shaded jars, uber jars, spring-boot executable jars, jars inside jars, exploded jars, etc...

log4j-samples

log4j-samples Échantillons de versions de la bibliothèque log4j pour aider les scanners / détecteurs log4j dont notre propre log4j-detector à améliorer leur précision pour détecter CVE-2021-45046 et CVE-2021-44228. Les échantillons incluent des jars shaded, des uber jars, des jars exécutables...

log4j2_vul_local_scanner

Scanner local de vulnérabilité Log4j2 CVE-2021-45046 Script de détection local des vulnérabilités Log4j, qui analyse tous les processus java de l'hôte pour vérifier si un jar log4j-core vulnérable est présent et si une attaque par exécution de code à distance CVE-2021-45046 est possible. Télévers...

Log4j_scan_Advance

log4j-scan Полностью автоматический, точный и обширный сканер для поиска уязвимых хостов log4j Возможности Поддержка списков URL-адресов. Фаззинг более 60 HTTP-заголовков запросов не только 3-4 заголовка, как в ранее известных инструментах. Фаззинг параметров данных HTTP POST. Фаззинг параметров...

Log4Shell-Sandbox-Signature

Log4Shell-Sandbox-Signature Log4ShellCVE-2021-45046 Signature de bac à sable Expression régulière : https://github.com/back2root/log4shell-rex Signature du bac à sable Cape Signature du bac à sable Cuckoo...

Log4Shell

log4shell Un scanner entièrement automatisé, précis et complet pour trouver des hôtes log4j vulnérables Fonctionnalités Prise en charge des listes d'URL. Fuzzing de plus de 60 en-têtes de requête HTTP. Fuzzing des paramètres de données HTTP POST. Fuzzing des paramètres de données JSON. Prend en...