log4j-docker-vaccine

Log4j Docker Vaccine Une méthode conteneurisée pour exécuter le vaccin log4j proposé par Cyberreason https://github.com/Cybereason/Logout4Shell Démarrage Clonez ce dépôt : root@kitploit: git clone https://github.com/jeffbryner/log4j-docker-vaccine.git Modifiez le fichier containers.env pour y...

log4j-cve-2021-44228

Log4j CVE-2021-44228 et CVE-2021-45046 Prérequis Utilisez un JDK vulnérable, par exemple JDK 1.8.0181 Utilisation Serveur malveillant Le serveur malveillant déploie les points de terminaison suivants : 1389 serveur LDAP 1099 serveur RMI 8081 serveur HTTP root@kitploit: ./gradlew...

https-github.com-pravin-pp-log4j2-CVE-2021-45105-1

Пример уязвимого приложения Log4j2 CVE-2021-45105 Затронутые версии: все версии с 2.0-beta9 по 2.16.0 Это приложение основано на веб-приложении Spring Boot, уязвимом к CVE-2021-45105 Оно использует Log4j 2.16.0 Запуск приложения Запустите его: root@kitploit: Import the project in Java IDE as a...

damn-vulnerable-log4j-app

SnapAttack Log4j / CVE-2021-44228 / log4shell Ressources Qu'est-ce qui est inclus ? Damn Vulnerable Log4j App damm-vulnerable-log4j-app contient une servlet Java vulnérable basique qui enregistre le User Agent, les paramètres GET et POST HTTP avec log4j. Il est empaqueté en fichier .war et peut...

log4stdin

log4stdin — внедрение log4shell для всего, что имеет stdout Этот репозиторий содержит Java-приложение, намеренно уязвимое к CVE-2021-44228, широко известному как log4shell. log4stdin — это буквально не более чем считыватель stdin, входные данные которого передаются уязвимому экземпляру log4j...

hka-seminar-log4shell

Курсовая работа - демонстрация уязвимости Log4Shell CVE-2021-44228 Предупреждение о безопасности Этот репозиторий предназначен исключительно для образовательных и демонстрационных целей в рамках курсовой работы по безопасности. Не используйте этот код в производственных средах или против систем б...

log4shell-tools

log4shell.tools log4shell.tools est un outil qui vous permet d'exécuter un test pour vérifier si l'une de vos applications est affectée par les récentes vulnérabilités de log4j : CVE-2021-44228 et CVE-2021-45046. Il s'agit du code qui alimente https://log4shell.alexbakker.me. Si vous souhaitez...

log4j-vulnerability-demo

Ce depot n’a pas de fichier README...

l4j-info

l4j-info CVE-2021-44228 또는 Log4J를 문서화하면서 발견한 유용한 링크를 모았습니다. 주요 1차 공급업체 권고: 기존 Log4J 1.2 취약점 CVE-2019-17571도 잠재적으로 존재함 Apache Log4J 버전 2.x 보안 정보 VMWare 주요 취약점 권고 Cisco 제품 취약점 공지 영향을 받는 Sophos 제품 Microsoft의 CVE-2021-44228 대응 정보 및 완화: Microsoft 완화 전략 CISA 사이버 위생 서비스 Microsoft Azure Sentinel IoC 목록,...

CVE-2021-44228

Обзор Этот репозиторий содержит правила OpenIOC для поиска индикаторов компрометации, связанных с уязвимостью удаленного выполнения кода Apache Log4j 2 CVE-2021-44228. Эти правила считаются поисковыми правилами, и поэтому эффективность обнаружения будет варьироваться в зависимости от организации...

Log4J-Mitigation-CVE-2021-44228--CVE-2021-45046--CVE-2021-45105--CVE-2021-44832

Log4J-Mitigation-CVE-2021-44228,CVE-2021-45046,CVE-2021-45105,CVE-2021-44832 Merci de garder un œil sur cette car l'équipe Apache Log4j divulgue de nombreuses autres CVE et corrige les problèmes de sécurité très rapidemment...

CVE-2021-44228_scanner-main-Modified-

CVE-2021-44228scanner modifié - Obsolète Script et dépôt d'origine : https://github.com/CERTCC/CVE-2021-44228scanner Modifié par : Alex Pena Les applications vulnérables au problème log4j CVE-2021-44228 peuvent être détectables en analysant les fichiers jar, war et ear pour rechercher la présence...

CVE-2021-44228-Scanner

log4j2-scan — это единый бинарный инструмент командной строки для сканирования уязвимости CVE-2021-44228 и применения патча. Он также поддерживает сканирование и исправление вложенных JAR-файлов. Кроме того, он обнаруживает уязвимости CVE-2021-45046 log4j 2.15.0, CVE-2021-45105 log4j 2.16.0,...

Get-log4j-Windows-local

Get-log4j-Windows-local.ps1 Identifiez tous les composants log4j sur un seul serveur Windows local. CVE-2021-44228. Une copie à usage unique - voir https://github.com/KeysAU/Get-log4j-Windows.ps1 pour plusieurs ordinateurs. Apache log4j CVE-2021-44228 Exécution du script: Exportation: Colonnes A ...

Log4j-RCE-Scanner

...

log4j_RCE_CVE-2021-44832

Log4j 2.17.0 RCE -- CVE-2021-44832 Reproduction 1. Démarrer le serveur jndi malveillant root@kitploit: java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar -C "/System/Applications/Calculator.app/Contents/MacOS/Calculator" -A "127.0.0.1" 2. Modifiez la section DataSource dans config/log4j2.xml...

log4shell-vulnerable-app

Exemple d'application vulnérable Log4Shell CVE-2021-44228 Ce dépôt contient une application web Spring Boot vulnérable à CVE-2021-44228, surnommée Log4Shell. Elle utilise Log4j 2.14.1 via spring-boot-starter-log4j2 2.6.1 et le JDK 1.8.0181. Exécution de l'application Lancez-la : root@kitploit:...

Log4j

Создайте пример уязвимого приложения . 2. Запустите netcat слушатель . 3. Запустите эксплойт . 4. Используйте jdk1.8.020 для лучших результатов . Exploit-db - https://www.exploit-db.com/exploits/50592...

log4jcheck

Проверщик Log4j CVE-2021-44228 Многопоточная проверка списка URL-адресов с помощью POST и GET запросов в комбинации с параметрами. Сильно вдохновлена версией NortwaveSecurity. Настройка URL-адреса для проверки Список URL-адресов для проверки должен быть в следующем формате csv: root@kitploit:...

log4j_scanner

Scanner log4j basé sur le système de fichiers pour Windows et Unix. Recherche de CVE-2021-44228, CVE-2021-45046, CVE-2019-17571, CVE-2021-44832 Nécessite au moins Python 2.7. Peut être exécuté en tant que règle de script personnalisé d'un audit ou via un script serveur avec Server Automation...