CVE-2021-44228

Log4Shell Prueba de Concepto Este repositorio es una prueba de concepto para la vulnerabilidad CVE-2021-44228. Se deriva de este repositorio. En este repositorio he creado un ejemplo de una aplicación vulnerable y una demostración de cómo explotarla. Componentes de la prueba de concepto He...

CVE-2021-44228-PoC-log4j-bypass-words

🤝 展示您的支持 - 如果喜欢内容请给个 ⭐️ | 在 Twitter 上分享 | 关注我 🐱‍💻 ✂️ 🤬 LOG4J Java 漏洞利用 - WAF 和补丁绕过技巧 📝 描述 CVE-2021-44228 作用于： log4j：2.0 大写查找 大写查找将传入的参数转换为大写。假定该值将是嵌套查找的结果。 $upper: 3. "::-" 表示法 $$::-j$::-n$::-d$::-i:$::-l...

Wireshark

Análisis de Malware con Wireshark Descripción En este laboratorio analicé una captura de paquetes maliciosa conocida sobre el exploit Log4J. Comencé mi investigación con el mismo manual que uso para el análisis de capturas de paquetes, que consiste en examinar las estadísticas y ver cuántos y qué...

CVE-2021-44228

CVE-2021-44228 PoC Log4Shell ⚠️ Aviso legal: Esta herramienta está destinada solo a fines educativos, investigación de seguridad y entornos de prueba controlados. Usarla contra sistemas sin permiso explícito es ilegal y es responsabilidad exclusiva del usuario. 📌 Descripción Este proyecto contiene...

cve-2021-44228-qingteng-online-patch

cve-2021-44228-qingteng-online-patch ¿Qué es esto? Parche en caliente CVE-2021-44228 explotando la propia vulnerabilidad. Cómo usar Inyecta el siguiente código en cualquier lugar probablemente vulnerable a CVE-2021-44228, root@kitploit: $jndi:ldap://your-own-server/patch Para prevenir el ataque...

cve-2019-14540-exploit

CVE-2019-14540 Exploit http://www.leadroyal.cn/?p=939 Limitación del entorno: debido a que esta demo utiliza el método de explotación ldap de jndi, se necesita usar una versión baja menor a 8u191 del jdk. 1. Usar marshalsec para crear un servicio ldap en el puerto local 1389, apuntando al servici...

log4j2-exploit

Log4Shell CVE-2021-44228 prueba de concepto Requisitos Java JDK/JRE 8 o una versión posterior curl exploitable Aplicación simple de Spring Boot que sirve una página de inicio de sesión con usuario y contraseña. Registra el nombre de usuario cuando se envía por POST a /. No es necesario que la...

Log4jShell-Scan

概述 log4j2 RCE漏洞（CVE-2021-44228内网扫描器，可用于在不出网的条件下进行漏洞扫描，帮助企业内部快速发现Log4jShell漏洞。 修改自: https://github.com/fullhunt/log4j-scan JNDIMonitor来自：r00tSe7en/JNDIMonitor: 一个LDAP请求监听器，摆脱dnslog平台 github.com 本工具仅供学习研究自查使用，切勿用于非法用途，由使用该工具产生的一切风险均与本人无关！ 使用 JNDIMonitor-2.0.1-SNAPSHOT.jar 和 log4j-scan.py必须放在同一目录下...

fail2ban-log4j

fail2ban-log4j Filtro de fail2ban que detecta ataques contra log4j CVE-2021-44228 Instalación Copia este archivo en tu directorio filter.d de fail2ban, que suele ser algo como /etc/fail2ban/filter.d o similar. Añade una sección apache-jndi a tu jail.local o jail.conf: root@kitploit: apache-jndi...

jndi-ldap-test-server

jndi-ldap-test-server Este es un servidor LDAP minimalista destinado a probar la vulnerabilidad a ataques de inyección JNDI+LDAP en Java, especialmente CVE-2021-44228. Cómo probar la vulnerabilidad a CVE-2021-44228 1. Descarga el binario del servidor de prueba para tu plataforma puedes encontrar...

CVE-2021-44228-Apache-Log4j

CVE-2021-44228Apache Log4j Remote Code Execution） Versions Affected: all versions from 2.0-beta9 through 2.12.1 and 2.13.0 through 2.15.0 Security Advisories / Bulletins linked to Log4Shell CVE-2021-44228 Usage: 1. 下载该项目，编译InjectClazz.java root@kitploit: download git clone...

CVE-2021-44228-Log4Shell-Hashes

CVE-2021-44228-Log4Shell-Hashes Hashes para versiones vulnerables de LOG4J Creado para ayudar a las organizaciones a buscar estas versiones vulnerables https://www.lunasec.io/docs/blog/log4j-zero-day/ Fuente de los hashes: https://archive.apache.org/dist/logging/log4j/ Posiblemente 1.X afectada...

CVE-2021-44228-Test-Server

CVE-2021-44228-Test-Server Un pequeño servidor para verificar si un programa Java determinado es susceptible a CVE-2021-44228 Uso Compila el programa usando go build -o listener.exe. Esto debería darte un pequeño ejecutable para tu plataforma. Usa la función de compilación cruzada de Go si...

cve-2021-44228-rce-poc

PoC de Ejecución Remota de Comandos CVE-2021-44228 Este repositorio permite a los investigadores de seguridad experimentar con la ejecución remota de código ofreciendo una implementación de un servidor de ataque que carga un exploit personalizado en una aplicación vulnerable que contiene log4j. ⚠️...

log4j-jndi-be-gone

log4j-jndi-be-gone Una corrección basada en agente Java Byte Buddy para CVE-2021-44228, la vulnerabilidad "JNDI LDAP" de log4j 2.x. Hace tres cosas: Deshabilita el manejador de método interno para cadenas de formato jndi: "lookups". Registra un mensaje en System.err es decir, stderr indicando que...

Burp-Log4j-HammerTime

Log4j-HammerTime Esta extensión de Burp Suite Active Scanner valida la explotación de las vulnerabilidades CVE-2021-44228 y CVE-2021-45046 de Apache Log4j. Esta extensión utiliza Burp Collaborator para verificar el problema. Uso Habilita esta extensión Lanza un escaneo activo sobre un objetivo...

CVE-2021-44228-demo

log4j-shell-poc A Proof-Of-Concept for the recently found CVE-2021-44228 vulnerability. Recently there was a new vulnerability in log4j, a java logging library that is very widely used in the likes of elasticsearch, minecraft and numerous others. In this repository there is an example vulnerable...

TPASLog4ShellPoC

TPAS Log4Shell PoC 此仓库包含 Log4Shell 漏洞（CVE-2021-44228）的概念验证（PoC），作为 FCUP 信息安全硕士课程中 TPAS 单元课程作业的一部分开发而成。 它包含： 一个 React SPA 前端，模拟通用电子商务网站，具备浏览产品以及查看描述、价格、评分等基本信息的功能，数据通过虚拟 JSON API https://dummyjson.com/docs/products 提供 一个 Spring Boot REST API 后端，使用存在漏洞的 Log4j 2.14 版本 一个 Bash 脚本，用于设置利用 Log4Shell...

LOG4J-CVE-2021-44228

LOG4J-CVE-2021-44228 Log4Shell — también conocido como CVE-2021-44228 — es una vulnerabilidad crítica que permite la ejecución remota de código en sistemas que utilizan Log4j de la Apache Foundation, que es una biblioteca Java de código abierto ampliamente utilizada en productos de software...

log4j_github_repository

Este trabajo incluye herramientas de prueba y mejora para CVE-2021-44228log4j El propósito de este estudio es enumerar herramientas útiles que el equipo azul y el equipo rojo pueden usar contra la vulnerabilidad Log4j. Los enlaces de Github permiten eludir herramientas, escaneo, mecanismos de...