CyberSecurity_CVE-2021-45046

CVE-2021-45046...

Log4Shell-obfuscated-payloads-generator

Log4Shell-obfuscated-payloads-generator O Log4Shell-obfuscated-payloads-generator pode gerar payloads ofuscados primários ou ofuscados secundários do CVE-2021-44228 ou CVE-2021-45046 para evadir a detecção de WAF. A ideia de design do ​​Log4Shell-obfuscated-payloads-generator Instalação...

Log4Shell

log4shell Ein vollautomatischer, präziser und umfassender Scanner zum Auffinden verwundbarer Log4j-Hosts Funktionen Unterstützung für URL-Listen. Fuzzing für mehr als 60 HTTP-Request-Header. Fuzzing für HTTP-POST-Daten-Parameter. Fuzzing für JSON-Daten-Parameter. Unterstützt DNS-Callback zur...

log4j2-CVE-2021-45046

Exemplo de aplicação vulnerável Log4j2 CVE-2021-45046 Versões Afetadas: todas as versões de 2.0-beta9 a 2.15.0 Esta aplicação é baseada em uma aplicação web Spring Boot vulnerável ao CVE-2021-45046 Ela utiliza Log4j 2.14.1 através do spring-boot-starter-log4j2 2.6.1. Executando a aplicação Execut...

log4j-scanner

log4j-scanner Log4j भेद्यता स्कैनर एक स्वचालित स्कैनर है जो वेब अनुप्रयोगों में log4j CVE-2021-44228 और CVE202145046 भेद्यताओं का पता लगाने के लिए उपयोग किया जाता है। विशेषताएँ 1- यह स्कैन करने के लिए कई URL का समर्थन करता है 2- इसमें पेलोड है जो कुछ WAF को बायपास कर सकता है 3- यह GET और POST...

Log4Shell-Payloads

🚨 Coleção de Payloads Log4Shell Uma lista selecionada de payloads de exploração Log4Shell / Log4J visando: CVE-2021-45046 CVE-2022-42889 🔗 Por @nav1n0x 🔥 Payloads de Uma Linha ✅ One-liner 1bash cat vulnerable-hosts.txt | sed 's/https?:////' | xargs -I echo...

log4j-cve-code-search-resources

使用代码搜索来帮助修复/缓解 log4j CVE-2021-44228 和 log4j CVE-2021-45046...

Log4j-CVE-Detect

Log4J-CVE-Detect Dieses Repository enthält eine Reihe von YARA-Regeln zur Erkennung von log4j-Versionen, die anfällig für CVE-2021-44228, CVE-2021-45046 und/oder CVE-2021-45105 sind, indem nach einer Reihe von Merkmalen gesucht wird, die in betroffenen Versionen vorkommen. Dieses Tool arbeitet...

nginx-mitigate-log4shell

nginx-mitigate-log4shell Mitigieren Sie log4shell CVE-2021-44228 und CVE-2021-45046 Schwachstellenangriffe mit einem Nginx LUA-Skript Erfordert das aktivierte Nginx lua-Modul https://www.nginx.com/resources/wiki/modules/lua/. Verwenden Sie include /path/to/mitigate-log4shell.conf; im server...

Log-4j-scanner

log4j-scan Um scanner totalmente automatizado, preciso e abrangente para encontrar hosts vulneráveis ao log4j Recursos Suporte para listas de URLs. Fuzzing em mais de 60 cabeçalhos de requisição HTTP não apenas 3-4 cabeçalhos como em ferramentas anteriores. Fuzzing em parâmetros de dados POST HTT...

log4shell-tools

log4shell.tools log4shell.tools ist ein Werkzeug, mit dem Sie testen können, ob eine Ihrer Anwendungen von den kürzlich entdeckten Sicherheitslücken in log4j betroffen ist: CVE-2021-44228 und CVE-2021-45046. Dies ist der Code, der https://log4shell.alexbakker.me antreibt. Wenn Sie den Code...

CVE-2021-45046-Info

CVE-2021-45046-Info Oh no, un altro POC root@kitploit: $ctx:apiversion - %dyyyy-MM-dd HH:mm:ss %-5p %c1:%L - %mnolookups%n COLLEGAMENTI https://nvd.nist.gov/vuln/detail/CVE-2021-45046 https://www.datadoghq.com/blog/log4j-log4shell-vulnerability-overview-and-remediation/...

log4shell-rex

Log4Shell-Rex The following RegEx was written in an attempt to match indicators of a Log4Shell CVE-2021-44228 and CVE-2021-45046 exploitation. If you run a version from pre 2021/12/21, it's highly recommended to test and update. I've removed some quirks and enhanced performance. The Regex aims...

log4j-detector

Log4-detector Scanner that detects vulnerable Log4J versions to help teams assess their exposure to CVE-2021-44228 CRITICAL, CVE-2021-45046, CVE-2021-45105, and CVE-2021-44832. Can search for Log4J instances by carefully examining the complete file-system, including all installed applications. It...

log4j-samples

log4j-samples Esempi di versioni della libreria log4j per aiutare gli scanner / rilevatori di log4j incluso il nostro log4j-detector a migliorare la loro accuratezza nel rilevamento di CVE-2021-45046 e CVE-2021-44228. Gli esempi includono jar shaded, uber jar, jar eseguibili spring-boot, jar dent...

log4jjndilookupremove

log4jjndilookupremove Um script simples para remover Log4J JndiLookup.class de jars em um diretório específico. Este script pode ser usado para resolver temporariamente os CVEs CVE-2021-45046 e CVE-2021-44228, até que a aplicação possa ser reempacotada com uma versão adequada do Log4J. Uso Em Lin...

log4j2_vul_local_scanner

Scanner Locale per Vulnerabilità Log4j2 CVE-2021-45046 Script di rilevamento locale per la vulnerabilità Log4j, scansiona tutti i processi java sull'host, verifica se è stato introdotto un jar log4j-core vulnerabile e se è possibile un attacco remoto di esecuzione codice CVE-2021-45046. Carica il...

log4j-scan

log4j-scan A fully automated, accurate, and extensive scanner for finding vulnerable log4j hosts Features Support for lists of URLs. Fuzzing for more than 60 HTTP request headers not only 3-4 headers as previously seen tools. Fuzzing for HTTP POST Data parameters. Fuzzing for JSON data parameters...

Log4j_scan_Advance

log4j-scan Um scanner totalmente automatizado, preciso e extenso para encontrar hosts log4j vulneráveis Recursos Suporte para listas de URLs. Fuzzing para mais de 60 cabeçalhos de requisição HTTP não apenas 3-4 cabeçalhos como em ferramentas vistas anteriormente. Fuzzing para parâmetros de dados...

PowerShell-Log4J-Scanner

PowerShell-Log4J-Scanner può trovare, analizzare e correggere i file Log4J a causa di CVE-2021-44228, CVE-2021-45046 sito ufficiale Apache: https://logging.apache.org/log4j/2.x/download.html Lo script è per PowerShell, dovrebbe funzionare su Win10 o Win11...