6 matches found
log4shell-mitigation-tester
Тестировщик мер по смягчению Log4Shell Это пример приложения, использующего Log4j 2.14.1 . исходный код: App.java Цель этого приложения — дать возможность тестировать различные подходы к смягчению. Эти подходы также упоминаются в ответе Microsoft на CVE-2021-44228 Apache Log4j 2. Пример...
CVE-2021-44228-Demo
CVE-2021-44228-Demo Ce projet sert à démontrer et tester l'exploit zero-day de log4j. Vérifier la dépendance ./mvnw dependency:list Correctif A définir la variable d'environnement LOG4JFORMATMSGNOLOOKUPS=true B ajouter l'option VM -Dlog4j2.formatMsgNoLookups=true C.1 ajouter la propriété...
cve-2021-44228
Ce playbook Ansible applique une option globale 'JAVATOOLOPTIONS: -Dlog4j2.formatMsgNoLookups=true' à tous les utilisateurs. Cela atténue l'exploit CVE-2021-44228 pour toutes les applications JVM sur les hôtes de l'inventaire. Pour exécuter : root@kitploit: ansible-playbook playbook.yml -i invent...
log4j2-rce-recap
Краткий обзор удаленного выполнения кода в log4j2 CVE-2021-44228 Требования maven = 3 java = 8 отсутствие запущенного ldap на 127.0.0.1:1389 Использование Сборка с помощью maven. root@kitploit: mvn test Плагин surefire будет выполнен дважды: ExploitabilityTest доказывает эксплуатацию уязвимости...
cve-2021-44228-workaround-buildpack
Contournement pour CVE-2021-44228 exploit RCE Log4j en tant que buildpack Ce projet montre comment créer un buildpack CNCF comme contournement pour CVE-2021-44228, un exploit Log4j qui permet l'exécution de code à distance. En utilisant ce buildpack, vous pouvez appliquer un contournement pour ce...
