2843 matches found
log4j-payload-generator
log4j-payload-generator log4j-paylaod generator : Un generador de payloads genérico para Apache log4j RCE CVE-2021-44228. Implementación Para implementar este proyecto, ejecuta root@kitploit: sudo git clone https://github.com/yesspider-hacker/log4j-payload-generator.git Ejecutar pruebas Para...
CVE-2021-44228-PoC
Self-contained lab environment PoC that runs a reverse-shell with Log4Shell CVE-2021-44228 This is a self-contained lab environment that runs the exploit safely, all from docker compose. The affected versions are Apache Log4j =2.0–2.14.1 and the CVE is tracked as CVE-2021-44228 CVSS score: 10.0. ...
CVE-2021-44228-white-box
Artículo de revista: https://www.researchgate.net/publication/373214720PengujianKerentananpadaCVE-2021-44228terhadapAncamanRemoteAccessTrojan Tesis: https://1drv.ms/b/s!Al-8jtgY0iBXmz79DKEROaZT5n8a?e=1E6Pkm Log4Shell // n. Entorno de Vulnerabilidad Log4j Este repositorio está construido...
log4j-cve-2021-44228
Log4j CVE-2021-44228 y CVE-2021-45046 Requisitos Use un JDK vulnerable, por ejemplo JDK 1.8.0181 Uso Servidor malicioso El servidor malicioso despliega los siguientes endpoints: 1389 servidor LDAP 1099 servidor RMI 8081 servidor HTTP root@kitploit: ./gradlew :malicious-server:bootRun Aplicación...
Log4j-RCE-Exploiter
Log4j-RCE-Exploiter Escáner para Log4j RCE CVE-2021-44228 Instalación Para la instalación, ejecute el siguiente comando con SUPERUSUARIO ROOT root@kitploit: ▶ cd Log4j-RCE-Exploiter ▶ chmod 777 installer.sh ▶ ./installer.sh Uso root@kitploit: ▶ log4jExploiter -d tesla.com -b...
Log4J_Exploitation-Vulnerabiliy__CVE-2021-44228
Log4JExploitation-VulnerabiliyCVE-2021-44228. introduction A Remote Code Execution vulnerability has been found related to the Java logging library Log4j. CVE-2021-44228 This vulnerability has caused a stir in the global cyber community, since the Wannacry we have not seen such an impact. the...
CVE-2021-44228-Log4j-JNDI
Access After the project starts, visit: http://127.0.0.1:9090/vul Vulnerability Reproduction JDK version: java8u92 Avoid using too high a version; it is recommended to use the same as mine, as higher versions have certain restrictions on JNDI injection root@kitploit: java -jar...
log4j-scanner
log4j-scanner Escáner de vulnerabilidad Log4j 2 CVE-2021-44228 para el sistema operativo Windows. Ejemplo de uso Uso root@kitploit: .\log4j-scanner.exe La terminal se utiliza para mostrar los resultados. Despliegue esta herramienta en máquinas mediante RMM e inicie/reporte desde PowerShell o el...
cve-2021-44228-log4j-test
cve-2021-44228-log4j-test Prueba 1. Servidor LDAP y servidor de descarga del archivo malicioso 1.1 Ejecución de docker-compose docker-compose.yml root@kitploit: version: '2' services: dockerdj: image: openidentityplatform/opendj:latest containername: ldap environment: ROOTUSERDN: "cn=han"...
log4j-detect
log4j-detect 简单的 Python 3 脚本,用于通过多线程检测一组 URL 是否存在 "Log4j" Java 库漏洞 CVE-2021-44228 该脚本 "log4j-detect.py" 使用 Python 3 开发,用于检测指定 URL 列表是否易受 CVE-2021-44228 影响。 为此,它会使用线程(性能更高)向列表中的每个 URL 发送 GET 请求。该 GET 请求包含一个 payload,若成功,则会向 Burp Collaborator / interactsh 返回一个 DNS 请求。该 payload 通过一个测试参数以及 "User-Agent...
fail2ban-log4j
fail2ban-log4j Filtro de fail2ban que detecta ataques contra log4j CVE-2021-44228 Instalación Copia este archivo en tu directorio filter.d de fail2ban, que suele ser algo como /etc/fail2ban/filter.d o similar. Añade una sección apache-jndi a tu jail.local o jail.conf: root@kitploit: apache-jndi...
log4j-docker-vaccine
Vacuna Docker para Log4j Una forma contenerizada de ejecutar la vacuna log4j ofrecida por Cybereason https://github.com/Cybereason/Logout4Shell Ponlo en marcha Clona este repositorio: root@kitploit: git clone https://github.com/jeffbryner/log4j-docker-vaccine.git Edita el archivo containers.env...
VcenterKiller
VcenterKiller -1.注意 在本地搭建漏洞环境的兄弟,用vckiller验证log4j基本上会失败,因为在Vmware 虚拟机环境下用NAT模式的话,验证模块中的出口网卡会被判定为127.0.0.1,这样目标访问的LDAP Server地址就变成了127.0.0.1,验证就失败了😏 0.必读 如果遇到bug请提issue,写这个工具单纯是为了方便,它没有什么高大上的东西 1.它是什么 一款针对Vcenter的综合验证...
python-log4rce
Python Log4RCE An all-in-one pure Python3 PoC for CVE-2021-44228. Sample root@kitploit: python3 log4rce.py --target "linux" --payload "PAYLOAD" http -X POST --url "http://localhost:8080/" --data "address=" root@kitploit: INFO:HTTP:Running on local port 1337 INFO:HTTP:Remote target is...
inspec-log4j
inspec-log4j Este perfil escanea en busca de versiones vulnerables de archivos JAR de Log4j Core directamente en el sistema de archivos y embebidos en archivos WAR. Ejecutar el perfil localmente root@kitploit: git clone https://github.com/trickyearlobe/inspec-log4j inspec exec inspec-log4j Ejecut...
Log4j-CVE-Detect
Log4J-CVE-Detect Este repositorio contiene un conjunto de reglas YARA para detectar versiones de log4j que son vulnerables a CVE-2021-44228, CVE-2021-45046 y/o CVE-2021-45105, mediante la búsqueda de una serie de características que aparecen en las versiones afectadas. Esta herramienta funciona d...
solar-exploiting-log4j
🔥 Solar Exploiting Log4j - Walkthrough de TryHackMe 📌 Sala: Solar Exploiting Log4j Plataforma: TryHackMe Dificultad: Media Tema: Log4Shell Vulnerabilidad Log4j 🧠 Objetivo Explota la vulnerabilidad Log4j CVE-2021-44228 para obtener ejecución remota de código y capturar flags. 🛠️ Herramientas...
log4j-pcap-activity
Actividad con pcap de log4j Una actividad divertida que utiliza un archivo de captura de paquetes del exploit log4j CVE-2021-44228 Instrucciones Abra Wireshark e importe el PCAP ubicado en este repositorio: log4j-exploit.pcap. Observando los paquetes, responda las siguientes preguntas. Preguntas...
log4j-remediation-tools
log4j-remediation-tools Tools for finding and reproducing the CVE-2021-44228 log4j2 vulnerability Tools find-vulnerabilities: determine heuristically whether a running JVM is vulnerable confirm-vulnerabilities: determine with 100% accuracy whether a running JVM is vulnerable Usage Both of these...
how-to-check-patch-secure-log4j-CVE-2021-44228
Cómo comprobar log4j CVE-2021-44228 ¿Qué es log4j ? LOG4J es un software Apache de código abierto basado en Java utilizado para servicios de registro. ¿Qué es la vulnerabilidad log4j CVE-2021-44228 ? La vulnerabilidad Log4j permite la ejecución remota de código con solo escribir una cadena...