280 matches found
Log4Shell-obfuscated-payloads-generator
Log4Shell-obfuscated-payloads-generator Log4Shell-obfuscated-payloads-generator は、WAF 検出を回避するために、一次難読化または二次難読化された CVE-2021-44228 または CVE-2021-45046 ペイロードを生成できます。 Log4Shell-obfuscated-payloads-generator の設計思想 インストール root@kitploit: git clone...
nginx-mitigate-log4shell
nginx-mitigate-log4shell Mitigate log4shell（CVE-2021-44228およびCVE-2021-45046）脆弱性攻撃をNginx LUAスクリプトを使用して軽減します。 Nginx luaモジュール（https://www.nginx.com/resources/wiki/modules/lua/）が有効になっている必要があります。 server ... コンテキスト内で include /path/to/mitigate-log4shell.conf; を使用します。複数のサーバーコンテキストに含めることができます。 http...
Log4Shell
log4shell 脆弱なlog4jホストを検出するための、完全自動化・高精度・多機能スキャナ 特徴 URLリストに対応。 60以上のHTTPリクエストヘッダーに対するファジング。 HTTP POSTデータパラメータに対するファジング。 JSONデータパラメータに対するファジング。 脆弱性の発見と検証のためのDNSコールバックをサポート。 WAFバイパス用ペイロード。 お知らせ Log4J...
CVE-2021-45046-Info
CVE-2021-45046-Info ああ、また別の脆弱性です POC root@kitploit: $ctx:apiversion - %dyyyy-MM-dd HH:mm:ss %-5p %c1:%L - %mnolookups%n リンク https://nvd.nist.gov/vuln/detail/CVE-2021-45046 https://www.datadoghq.com/blog/log4j-log4shell-vulnerability-overview-and-remediation/...
log4j-detector
Log4-detector Scanner that detects vulnerable Log4J versions to help teams assess their exposure to CVE-2021-44228 CRITICAL, CVE-2021-45046, CVE-2021-45105, and CVE-2021-44832. Can search for Log4J instances by carefully examining the complete file-system, including all installed applications. It...
Log4j-CVE-Detect
Log4J-CVE-Detect このリポジトリには、CVE-2021-44228、CVE-2021-45046、または CVE-2021-45105 に対して脆弱な log4j のバージョンを検出するための YARA ルール一式が含まれています。影響を受けるバージョンに現れるいくつかの特徴を探すことで検出を行います。 このツールは、Docker イメージ、システムパッケージ、ファイルシステムイメージ、さらにはインストールメディアなどのバイナリファイルに対して再帰的に動作します。対応しているファイル形式の完全なリストについては、「どのように動作するのか？」のセクションを参照してください。...
log4shell-tools
log4shell.tools log4shell.tools は、あなたのアプリケーションの1つが log4j の最近の脆弱性（CVE-2021-44228 および CVE-2021-45046 ）の影響を受けているかどうかを確認するためのテストを実行できるツールです。 これは https://log4shell.alexbakker.me を実行しているコードです。コードを調査したり、自分の環境でインスタンスを実行したい場合は、適切な場所に来ました。 これはどのように機能しますか？ このツールは、テスト用の一意のIDを生成します。開始をクリックすると、次のようなテキストが生成されます...
log4j-scan
log4j-scan A fully automated, accurate, and extensive scanner for finding vulnerable log4j hosts Features Support for lists of URLs. Fuzzing for more than 60 HTTP request headers not only 3-4 headers as previously seen tools. Fuzzing for HTTP POST Data parameters. Fuzzing for JSON data parameters...
Log4Shell-Payloads
🚨 Log4Shell 漏洞利用载荷集合 精心整理的 Log4Shell / Log4J 漏洞利用载荷 ，针对： CVE-2021-45046 CVE-2022-42889 🔗 由 @nav1n0x 🔥 单行载荷 ✅ 单行载荷1bash cat vulnerable-hosts.txt | sed 's/https?:////' | xargs -I echo '/$jndi:ldap://.L4J.quua8mp7vfexh3a3qkf1sggj9.canarytokens.com/a' L4SFuzzList httpx -l L4SFuzzList root@kitploit: ✅...
PowerShell-Log4J-Scanner
PowerShell-Log4J-Scanner CVE-2021-44228、CVE-2021-45046 に関連する Log4J ファイルを検出、分析、パッチ適用できます。 Apache 公式サイト: https://logging.apache.org/log4j/2.x/download.html このスクリプトは PowerShell 用で、Win10 または Win11 で動作します。...
log4j2-CVE-2021-45046
サンプル Log4j2 脆弱性アプリケーション CVE-2021-45046 影響を受けるバージョン: 2.0-beta9 から 2.15.0 までの全バージョン このアプリケーションは、CVE-2021-45046 に対して脆弱な Spring Boot Web アプリケーションをベースとしています。 Log4j 2.14.1 を使用しています spring-boot-starter-log4j2 2.6.1 経由。 アプリケーションの実行 実行方法: root@kitploit: Import the project in Java IDE as a maven project Ru...
log4j-scanner
log4j-scanner Log4j 漏洞扫描器是一款自动化扫描器，用于发现 Web 应用程序中的 log4j（CVE-2021-44228 和 CVE-2021-45046）漏洞。 功能特性 1- 支持扫描多个 URL 2- 内置可绕过部分 WAF 的 Payload 3- 支持 GET 和 POST 请求 4- 支持自定义 Payload 和请求头文件 5- 可对 POST 数据参数以及 JSON 参数进行模糊测试 安装 git clone https://github.com/manishkanyal/log4j-scanner.git cd log4j-scanner...
Log-4j-scanner
log4j-scan 脆弱なlog4jホストを発見するための、完全自動化・高精度・広範囲対応のスキャナー 特徴 URLリストのサポート。 60以上のHTTPリクエストヘッダーに対するファジング（従来のツールのように3〜4ヘッダーだけではありません）。 HTTP POSTデータパラメータのファジング。 JSONデータパラメータのファジング。 脆弱性の発見と検証のためのDNSコールバックをサポート。 WAFバイパスペイロード。 🚨 お知らせ Log4J...
log4j-cve-code-search-resources
コード検索を使用したlog4j CVE-2021-44228およびlog4j CVE-2021-45046の修正/緩和。...
CyberSecurity_CVE-2021-45046
CVE-2021-45046...
log4j-samples
log4j-samples log4jライブラリのバージョンのサンプルで、log4jスキャナ/検出器（私たち自身の log4j-detector を含む）が CVE-2021-45046 および CVE-2021-44228 を検出する精度を向上させるのに役立ちます。 サンプルには、shaded jar、uber jar、spring-boot 実行可能 jar、jar の中の jar、展開された jar などが含まれます。 ディレクトリ構成 ./false-hits/ - ここにあるサンプルはどれも CVE-2021-45046 または CVE-2021-44228...
log4jjndilookupremove
log4jjndilookupremove 一个简单的脚本，用于从给定目录中的 jar 文件中移除 Log4J JndiLookup.class。 该脚本可用于临时解决 CVE-2021-45046 和 CVE-2021-44228，直到应用程序能够使用合适的 Log4J 版本重新打包。 用法 在 Linux 或其他 nix 系统上，只需在你想要扫描的目录中运行此脚本，或将目标目录作为第一个参数添加： root@kitploit: $. scanjars.sh 或 root@kitploit: $. scanjars.sh 依赖项 bash zip unzip...
log4j2_vul_local_scanner
Log4j2 脆弱性ローカルスキャナー CVE-2021-45046 Log4j 脆弱性のローカル検出スクリプト。ホスト上の全てのJavaプロセスをスキャンし、脆弱性のあるlog4j-core JARが導入されているか、リモートコード実行攻撃（CVE-2021-45046）の可能性があるかを確認します。スキャン結果を指定されたサーバーにアップロードします。 ホスト上の全てのJavaプロセスをスキャンし、log4j2のリモートコード実行（CVE-2021-45046）の影響を受けるかどうかを確認し、レポートをAPIサーバーにアップロードします。 python2.7 / 2.6 / 3.x...
Log4j_scan_Advance
log4j-scan 脆弱なlog4jホストを発見するための完全自動化された、正確で広範なスキャナー 特徴 URLリストのサポート。 60以上のHTTPリクエストヘッダーに対するファジング（従来のツールのように3〜4ヘッダーだけではありません）。 HTTP POSTデータパラメータに対するファジング。 JSONデータパラメータに対するファジング。 脆弱性の発見と検証のためのDNSコールバックをサポート。 WAFバイパスペイロード。 🚨 お知らせ Log4J...