log4shell-rmi-poc

log4shell-rmi-poc إثبات مفهوم لثغرة Log4j CVE-2021-44228 عبر Java-RMI يستخدم Log4j 2.5.7 من spring-boot-starter-log4j2 المتطلبات: تم الاختبار مع Java 8 JDK 1.8.025 وJava 11 JDK 11.0.1 كيفية تشغيل الإثبات 1. استنساخ المستودع: root@kitploit: git clone https://github.com/Labout/log4shell-rmi-poc.git...

jankybank

jankybank Вдохновлено и во многом заимствовано из kozmer/log4j-shell-poc Работает с eurogig/log4sheller Используется для создания CTF на основе Log4j...

nmap-log4shell

Script NSE Nmap Log4Shell pour la découverte d'Apache Log4j RCE CVE-2021-44228 nmap-log4shell est un script NSE pour découvrir la vulnérabilité Apache Log4j RCE CVE-2021-44228 sur le réseau. Le script peut injecter la charge utile de l'exploit log4shell via les en-têtes HTTP par défaut ou via une...

log4j-poc

log4j-poc CVE-2021-44228 Log4Shell के लिए एक LDAP RCE एक्सप्लॉइट विवरण पोर्ट 8080 पर डेमो Tomcat 8 सर्वर पर एक कमजोर ऐप log4shell तैनात है और सर्वर उपयोगकर्ता-एजेंट हमलों के माध्यम से भी कमजोर है। इस डेमो में रिमोट एक्सप्लॉइट ऐप https://github.com/kozmer/log4j-shell-poc पर पाए जाने वाले पर आधारित...

Log4j-check

Log4j-check يدعم تجاوز RC1 مكوّن إضافي لمسح log4j في Burp، CVE-2021-44228، يدعم تجاوز RC1، يدعم نوع بيانات json، يدعم dnslog.cn وDNS المدمج في Burp، ويمكن استخدامه مع JNDIExploit لتوليد الحمولات Payload تعديل تم إجراؤه على المكوّن الإضافي fastjson الخاص بـ @pmiaowu؛ استخدم المؤلف الأصلي dnslog.cn...

Log4j-CVE-2021-44228

Log4j-CVE-2021-44228 حقن الكود عن بُعد في Log4j Apache Log4j 2.x 2.15.0-rc2...

log4shell4shell

log4shell4shell Log4j - أداة متعددة الاستخدامات. ابحث عن ثغرات CVE-2021-44228 المحتملة وأصلحها - توفر بيئة اختبار/هجوم LOG4SHELL كاملة الميزات افحص نظام Linux/Mac/BSD وWindows لديك بحثًا عن ثغرات CVE-2021-44228 أصلح نظامك عن طريق حذف فئة جافا log4j / أو تعيين بعض متغيرات البيئة إثبات المفهوم: يمك...

divd-2021-00038--log4j-scanner

divd-2021-00038--log4j-scanner यह स्कैनर संग्रह सहित पथों को रिकर्सिवली स्कैन करेगा ताकि कमजोर log4j संस्करणों और org/apache/logging/log4j/core/lookup/JndiLookup.class फ़ाइलों का पता लगाया जा सके। वर्तमान में अनुमति सूची गैर-शोषणीय संस्करणों को परिभाषित करती है, इस मामले में log4j-core 2.17.0 और...

CVE-2021-44228-Apache-Log4j-Rce

CVE-2021-44228Apache Log4j रिमोट कोड एक्जीक्यूशन） सभी log4j-core संस्करण =2.0-beta9 और वर्तमान Java संस्करण पर भरोसा न करें कि वह आपको बचाएगा। Log4j को अपडेट करें या JNDI lookup हटाएँ। विस्तार को अक्षम करें वैसे भी यह काफी बुरा विचार लगता है। rc1 को बायपास करें...

python-log4rce

بايثون Log4RCE إثبات مفهوم شامل نقي بلغة بايثون 3 لـ CVE-2021-44228. نموذج root@kitploit: python3 log4rce.py --target "linux" --payload "PAYLOAD" http -X POST --url "http://localhost:8080/" --data "address=" root@kitploit: INFO:HTTP:Running on local port 1337 INFO:HTTP:Remote target is...

CVE-2021-44228

CVE-2021-44228-POC एक और CVE-2021-44228 POC प्रभावित Log4j संस्करण: 2.0-beta9 से 2.14.1 तक पूर्वापेक्षाएँ उपयोग की गई Java: OpenJDK 11 https://jdk.java.net/archive/ इस रेपो में ऐप्स बनाने के लिए Maven आवश्यक है वैकल्पिक रूप से, रिलीज़ से तैयार jar फ़ाइलें डाउनलोड करें: https://maven.apache.org/...

CVE-2021-44228

Log4j भेद्यता - CVE-2021-44228 📗 परिचय यह भेद्यता 9 दिसंबर, 2021 को खोजी गई थी, जिसे CVE-2021-44228 के रूप में पहचाना गया, यह दोष java log पैकेज को प्रभावित करता है, जिससे गंभीरता स्कोर CVSS 10 अंक उत्पन्न होता है, जो होस्ट तक दूरस्थ पहुंच का निष्पादन प्रदान करता है। यह भेद्यता सुरक्षा समुदाय में...

log4j-scanner-CVE-2021-44228

log4j-scanner CVE-2021-44228 أداة بسيطة لمسح الأدلة بأكملها بحثًا عن محاولات استغلال CVE-2021-44228 هناك دائمًا طرق لتجاوز عوامل التصفية، وينطبق الشيء نفسه على أنماط regex...

test-44228

test-44228 مثال بسيط لـ CVE-2021-44228 ينفّذ واجهتَي CLI مكتوبتَين بلغة جافا، إحداهما تستخدم log4j v1.x والأخرى تستخدم log4j 2.x لتوضيح ثغرة log4shell. انظر أيضًا: https://www.lunasec.io/docs/blog/log4j-zero-day/ https://www.oracle.com/security-alerts/alert-cve-2021-44228.html الاستخدام Log4J2...

log4shell_ioc_ips

j4shelliocips ज्ञात log4j/log4shell दुर्भावनापूर्ण IP पतों का बड़ा डंप, अद्वितीय और क्रमबद्ध, हर घंटे अपडेट होता है केवल यदि बदलाव हुए हों! CVE-2021-44228 शुभ शिकार अस्वीकरण यह स्क्रिप्ट बहुत सारे स्रोतों को पार्स कर रही है, इसलिए इस सूची में बहुत सारे गलत सकारात्मक false positives हो सकते हैं,...

CVE-2021-44228

CVE-2021-44228 मुझे लगता है कि यह कहानी अधिक व्यावहारिक है रोते हुएchristophetd/log4shell-vulnerable-app मैंने केवल उत्सुकता और आवेग में जांच की है, इसलिए संभव है कि कुछ अस्पष्ट स्थान या गलतियाँ हों। कृपया, अपनी जिम्मेदारी पर कार्य करें। पुनरुत्पादन वातावरण बनाना। linux वातावरण में काम करना चाहिए...

log4j-Scan-Burpsuite

log4j-Scan-Burpsuite إضافة Burpsuite لاكتشاف ثغرة Log4j CVE-2021-44228 تحتوي على تشغيل/إيقاف ON/OFF، تصفية Filter، إرسال Send الوظائف: استبدال تلقائي لرؤوس الطلبات استبدال تلقائي لمعاملات JSON في طلبات POST استبدال تلقائي لمعاملات application/x-www-urlencoded في طلبات POST استبدال تلقائي لمعاملات...

log4j-cve-2021-44228-sample

مثال لاستغلال ثغرة log4j يحتوي هذا المستودع على نموذج عملي لإساءة استخدام ثغرة log4j الأخيرة. لا يقوم بتنفيذ تعليمات برمجية عن بُعد فعليًا، لكنه يوضح لك سهولة قيام جهة ضارة بجعل تطبيق ضعيف يتصل بخادم ldap خاص بها. يستخدم هذا النموذج التطبيق الضعيف الممتاز log4j الذي أنشأه christophetd:...

log4j-scanner

log4j-scanner CVE-2021-44228 भेद्यता की जाँच करें यह परीक्षण 100% विश्वसनीय नहीं है, लेकिन यह त्वरित स्कैन में मदद करता है। उपयोग कैसे करें: root@kitploit: wget https://raw.githubusercontent.com/codiobert/log4j-scanner/main/log4j-scanner.sh -q -O - |bash...

Log4j-RCE-Exploiter

Log4j-RCE-Exploiter أداة فحص ثغرة Log4j RCE CVE-2021-44228 التثبيت للتثبيت، قم بتشغيل الأمر التالي بصلاحيات المستخدم المتميز ROOT root@kitploit: ▶ cd Log4j-RCE-Exploiter ▶ chmod 777 installer.sh ▶ ./installer.sh الاستخدام root@kitploit: ▶ log4jExploiter -d tesla.com -b...