Log4jPatcher

Log4jPatcher 基于 Java Agent 的 Log4j2 JNDI 漏洞利用缓解方案。 该 agent 采用两个补丁： 在受支持的 Log4j 版本中，禁用所有 Lookup 转换，方法是在 org.apache.logging.log4j.core.pattern.MessagePatternConverter 的构造函数中将 noLookups 设为 true。 禁用 org.apache.logging.log4j.core.lookup.JndiLookup 类，方法是在其 lookup 函数中直接返回 null。 使用方法 从 GitHub 下载最新的发布版本：...

cve-2021-44228

CVE-2021-44228 https://nvd.nist.gov/vuln/detail/CVE-2021-44228 log4j.java - modificación de este PoC https://github.com/tangxiaofeng7/CVE-2021-44228-Apache-Log4j-Rce para ejecutar un montón de payloads de JNDIExploit. jndi.pcap - una PCAP de cada uno de estos payloads ejecutándose. snort.rules -...

Log4j-check

Log4j-check 支持RC1绕过 log4J burp被扫插件、CVE-2021-44228、支持RC1绕过、支持json数据类型、支持dnslog.cn和burp内置DNS、可配合JNDIExploit生成payload 在@pmiaowu fastjosn插件上做的修改，原作者用dnslog.cn进行出网检查，但在大型攻防演练（HW）过程中由于前期打点，测试的站点较多dnslog.cn会对IP进行封禁操作 导致插件无法正常检测 基础代码为@pmiaow完成 这里就不提供源码了 release中提供下载 结果界面 reapter右键...

ldap-swak

LDAP Swiss Army Knife Utilidad de servidor LDAP multifunción. Configura rápidamente un servidor LDAP para fines de prueba, proxies MitM para interceptar texto plano o reenviar credenciales NTLM, o explota varias vulnerabilidades de clientes Java JNDI/LDAP. Autor: Moritz Bechler...

EUVD-2003-1280

Malware in sbrugna...

CVE-2022-41272

An unauthenticated attacker over the network can attach to an open interface exposed through JNDI by the User Defined Search UDS of SAP NetWeaver Process Integration PI - version 7.50 and make use of an open naming and directory API to access services which can be used to perform unauthorized...

PT-2021-5169

Name of the Vulnerable Software and Affected Versions Apache Log4j2 versions 2.0-beta9 through 2.15.0 Apache Log4j2 version 2.16.0 and later are not affected, as the vulnerable functionality has been completely removed. Description The vulnerability in Apache Log4j2 is related to the JNDI feature...