2828 matches found
log4shell-vulnerable-app
Aplicación vulnerable Este repositorio contiene una aplicación web Spring Boot vulnerable a CVE-2021-44228, conocida como log4shell. Usa log-4j-core:2.14.1 a través de spring-boot-starter-log4j2 y openjdk:8u181 Ejecutando la aplicación Ejecútalo: root@kitploit: docker run --name vulnerable-app --...
log4j-log4shell-playground
Acerca de Un campo de pruebas para experimentar con las mitigaciones de la vulnerabilidad crítica log4j también conocida como Log4Shell CVE-2021-44228. Este problema en particular reside en la función JndiLookup y en la capacidad de log4j de interpretar TODOS los argumentos de una llamada de...
Log4Shell
log4shell A fully automated, accurate, and extensive scanner for finding vulnerable log4j hosts Features Support for lists of URLs. Fuzzing for more than 60 HTTP request headers. Fuzzing for HTTP POST Data parameters. Fuzzing for JSON data parameters. Supports DNS callback for vulnerability...
Log4jUnifi
Log4jUnifi Exploiting CVE-2021-44228 in Unifi Network Application for remote code execution and more. Another Log4j on the fire: Unifi Why? Proof of concepts for this vulnerability are scattered and have to be performed manually. This repository automates the exploitation process. See the blog po...
find-log4j
find-log4j Encuentra log4j para CVE-2021-44228 en algunos lugares Log4Shell...
TryHackMe-Solar-exploiting-log4j-
Este repositorio no tiene un README...
log4j-1.2.15-mod
This repository does not have a README...
log4j-2021-vulnerability-study
log4j-2021-vulnerability-study Esta es una demostración de cómo se podría explotar la vulnerabilidad Log4J CVE-2021-44228. Este código es seguro de ejecutar, pero ¡entiende qué hace y cómo funciona!...
log4j-jndi-be-gone
log4j-jndi-be-gone Una corrección basada en agente Java Byte Buddy para CVE-2021-44228, la vulnerabilidad "JNDI LDAP" de log4j 2.x. Hace tres cosas: Deshabilita el manejador de método interno para cadenas de formato jndi: "lookups". Registra un mensaje en System.err es decir, stderr indicando que...
cve-2021-44228-minecraft-poc
CVE-2021-44228 in Minecraft Java 16 Paper server build 397 Minecraft 1.17.1 Exploitation In Java 16 only deserialization attacks work by default using log4j. To exploit this there needs to be a vulnerable serializable class in the classpath. In the current state of this repository the server will...
Log4Shell
Log4Shell CVE-2021-44228 ☠️ Log4Shell PoC CVE-2021-44228 Exploit de prueba para la vulnerabilidad crítica Log4Shell en Apache Log4j ≤ 2.14.1, que permite ejecución remota de código mediante inyecciones JNDI. ⚠️ Este PoC es solo para fines educativos y pruebas controladas en entornos autorizados. No...
log4j-spring-vuln-poc
log4j Spring vulnerable POC This is a POC for a simple spring boot start backend with maven including vulnerable log4j version for CVE-2021-44228 Spring boot bootstrapped with https://start.spring.io. commands ./mvnw spring-boot:run: start server ./mvnw dependency:tree: print dependency tree and...
log4j-cve-2021-44228
log4j-cve-2021-44228...
pulsar-docker-images-patch-CVE-2021-44228
Parchear imágenes de pulsar con la actualización de Apache Log4J 2.17.1 Cubre CVE-2021-44228, CVE-2021-45046, CVE-2021-45105 CVE-2021-44832 Consulte Vulnerabilidades de seguridad y actualizaciones de Log4J para obtener más información. consulte el Dockerfile para la solución Construcción y envío ...
log4shell-mitigation-tester
Probador de mitigación Log4Shell Esta es una aplicación de ejemplo que utiliza Log4j 2.14.1. código fuente: App.java El propósito de esto es poder probar diferentes enfoques de mitigación. Los enfoques de mitigación también se mencionan en la respuesta de Microsoft a CVE-2021-44228 Apache Log4j 2...
log4j-CVE-2021-44228
This repository does not have a README...
CVE-2021-45046-Info
CVE-2021-45046-Info Oh no, otro más POC root@kitploit: $ctx:apiversion - %dyyyy-MM-dd HH:mm:ss %-5p %c1:%L - %mnolookups%n ENLACES https://nvd.nist.gov/vuln/detail/CVE-2021-45046 https://www.datadoghq.com/blog/log4j-log4shell-vulnerability-overview-and-remediation/...
log4j-honeypot-flask
log4j-honeypot-flask Honeypot de red interna para detectar si un atacante o amenaza interna escanea tu red en busca de log4j CVE-2021-44228 Esto se puede instalar en una estación de trabajo o servidor, ya sea ejecutando el script Python app/app.py directamente necesitarás python3, Flask y Request...
minecraft-log4j-honeypot
Honeypot de Minecraft Log4j Este honeypot ejecuta un servidor falso de Minecraft 1.7.2 - 1.16.5 sin snapshots esperando ser explotado. Las clases de payload se guardan en el directorio payloads/. Requisitos Golang 1.16+ Ejecución De forma nativa root@kitploit: git clone...