2843 matches found
log4j-CVE-2021-44228-Public-IoCs
Lista pública de IoCs de log4j log4shell CVE-2021-44228 IoCs públicos sobre log4j CVE-2021-44228 log4shell basados en Twitter y otras redes sociales se aceptan pull requests, elimino duplicados automáticamente IPs https://github.com/Sh0ckFR/log4j-CVE-2021-44228-Public-IoCs/raw/main/ips.txt Domini...
jankybank
jankybank Inspirado y en gran parte tomado de kozmer/log4j-shell-poc Funciona con eurogig/log4sheller Úselo para crear un CTF basado en Log4j...
Log4j-Scanner-Exploit
Log4Shell-Scanner-Exploit Script en bash que permite identificar y/o explotar la vulnerabilidad Log4shell de forma remota. Esta herramienta realiza distintas pruebas usando LDAP payloads y cabeceras X-Api-Version, User-Agent y X-Forwarded-For. Siempre utilizar este script con autorización previa...
log4j-cve-2021-44228
log4j-cve-2021-44228...
CVE-2021-44228-Scanner
log4j2-scan es una herramienta de línea de comandos binaria única para escanear y aplicar parches de mitigación de la vulnerabilidad CVE-2021-44228. También admite el escaneo y parcheo de archivos JAR anidados. Además, detecta las vulnerabilidades CVE-2021-45046 log4j 2.15.0, CVE-2021-45105 log4j...
Log4J-Exploits
Log4J-Exploits Exploits de Log4J para diferentes sistemas...
log4shell-finder
log4shell-finder - Fastest file system scanner for log4j instances Python port of https://github.com/mergebase/log4j-detector log4j-detector is copyright C Copyright 2021 Mergebase Software Inc. https://mergebase.com/ Licensed via GPLv3. Motivation for porting to Python was to improve perfomance,...
log4shell-vulnerable-app
Aplicación de muestra vulnerable a Log4Shell CVE-2021-44228 - editada dos veces Este repositorio contiene una aplicación web Spring Boot vulnerable a CVE-2021-44228, apodada Log4Shell. Utiliza Log4j 2.14.1 a través de spring-boot-starter-log4j2 2.6.1 y el JDK 1.8.0181. Ejecutar la aplicación...
Log4J-Mitigation-CVE-2021-44228--CVE-2021-45046--CVE-2021-45105--CVE-2021-44832
Mitigación de Log4J-CVE-2021-44228,CVE-2021-45046,CVE-2021-45105,CVE-2021-44832 Por favor, mantén un ojo en esta ya que el equipo de Apache Log4j está divulgando muchos más CVEs y solucionando problemas de seguridad muy rápidamente...
log4j-cve-2021-44228-sample
Ejemplo de exploit de log4j Este repositorio contiene una muestra funcional del abuso del reciente exploit de log4j. No realiza una ejecución remota de código real, pero te muestra la facilidad con la que un actor malintencionado puede hacer que una aplicación vulnerable llame a su propio servido...
Apache-Log4j-POC
Apache-Log4j-POC CVE-2021-44228 Proof of Concept of apache log4j LDAP lookup vulnerability You can read more about the vulnerability here: https://blog.cloudflare.com/inside-the-log4j2-vulnerability-cve-2021-44228/ How to run the provided ldap server that returns malicious object ? java -jar...
Log4J-Log4Shell-CVE-2021-44228-Spring-Boot-Test-Service
CVE-2021-44228 Servicio de prueba Spring Boot Este es un hack sucio de un proyecto hello world de Spring Boot para probar tus herramientas/payloads/capacidades de detección localmente antes de lanzarlos contra objetivos en producción. La versión de Log4j configurada es la 2.13.0 Construyendo la...
hka-seminar-log4shell
Trabajo de Seminario - Demostración de la Vulnerabilidad Log4Shell CVE-2021-44228 Aviso de Seguridad Este repositorio es exclusivamente para fines educativos y de demostración en el contexto de un trabajo de seminario relacionado con la seguridad. No utilice este código en entornos de producción ...
log4j-vulnerability-demo
Este repositorio no tiene un README...
CVE-2021-44228-Log4Shell-
CVE-2021-44228-Log4Shell- Pruebas de penetración 1. Crear un servidor LDAP malicioso usando Marshalsec !/bin/bash Script: startldapserver.sh Yêu cầu: Cài đặt Java và Marshalsec https://github.com/mbechler/marshalsec LDAPPORT="1389" HTTPPORT="8000" ATTACKERIP="192.168.0.101" REVERSEPORT="5555" ech...
log4j-filescan
████████████████▀███████████████████████████████████████████████████████████████████ █▄─▄███─▄▄─█─▄▄▄▄█░█░████▄─▄█▀▀▀▀▀██▄─▄▄─█▄─▄█▄─▄███▄─▄▄─█─▄▄▄▄█─▄▄▄─██▀▄─██▄─▀█▄─▄█ ██─██▀█─██─█─██▄─█▄▄░██─▄█─██████████─▄████─███─██▀██─▄█▀█▄▄▄▄─█─███▀██─▀─███─█▄▀─██...
log4j-CVE-2021-44228
Este repositorio no tiene un README...
java-log4j-cve-2020-9488
java-log4j-cve-2020-9488 Demostración de CVE-2020-9488: Registro inseguro con Log4j y remediación...
Log4j-RCE-Scanner
特性 • 要求 • 安装 • 使用 • 联系 Log4j 远程命令执行扫描器 使用此工具，您可以扫描多个地址上的 Apache Log4j 远程命令执行漏洞 CVE-2021-44228。 受影响版本 如果要使用域名进行扫描，还必须额外安装 subfinder、assetfinder 和 amass。 安装 1. git clone https://github.com/adilsoybali/Log4j-RCE-Scanner.git 2. cd Log4j-RCE-Scanner 3. chmod +x log4j-rce-scanner.sh 使用 root@kitploit:...