6 matches found
log4j2-rce-recap
ملخص سريع لثغرة تنفيذ الأكواد عن بُعد في log4j2 CVE-2021-44228 المتطلبات maven = 3 java = 8 لا يوجد ldap قيد التشغيل على 127.0.0.1:1389 الاستخدام قم بالبناء باستخدام maven. root@kitploit: mvn test سيتم تنفيذ إضافة surefire مرتين: يثبت ExploitabilityTest قابلية استغلال الثغرة. سيتم تنفيذ...
cve-2021-44228
يطبق هذا الدليل Ansible بشكل عام 'JAVATOOLOPTIONS: -Dlog4j2.formatMsgNoLookups=true' على جميع المستخدمين. يخفف هذا من استغلال CVE-2021-44228 لجميع تطبيقات JVM على المضيفين في المخزون للتنفيذ: root@kitploit: ansible-playbook playbook.yml -i inventory...
cve-2021-44228-workaround-buildpack
حل بديل لـ CVE-2021-44228 استغلال Log4j RCE كحزمة بناء يوضح هذا المشروع كيفية إنشاء حزمة بناء CNCF كحل بديل لـ CVE-2021-44228، وهو استغلال في Log4j يؤدي إلى تنفيذ تعليمات برمجية عن بُعد. باستخدام حزمة البناء هذه، يمكنك تطبيق حل بديل لهذا الاستغلال لجميع تطبيقات Java. الحل البديل يقوم ببساطة بتعطي...
CVE-2021-44228-Demo
CVE-2021-44228-Demo هذا المشروع لإثبات واختبار استغلال ثغرة log4j من نوع zero-day. التحقق من التبعية ./mvnw dependency:list التصحيح A عيّن متغير البيئة LOG4JFORMATMSGNOLOOKUPS=true B أضف خيار vm -Dlog4j2.formatMsgNoLookups=true C.1 أضف الخاصية log4j2.formatMsgNoLookups=true لا يعمل C.2 أضف الخاصي...
log4shell-mitigation-tester
Testeur de mitigation Log4Shell Ceci est un exemple d'application utilisant Log4j 2.14.1. code source : App.java L'objectif est de pouvoir tester différentes approches d'atténuation. Ces approches sont également mentionnées dans Réponse de Microsoft à CVE-2021-44228 Apache Log4j 2. Exemple...
