LogMePwn

LogMePwn LogMePwn is a fully automated, multi-protocol, reliable, super-fast scanning and validation toolkit for the Log4J RCE CVE-2021-44228 vulnerability. Tool Highlights Inherent support for automatic Canary Tokens generation using emails or webhooks. Multi-protocol support: HTTP, IMAP, SSH,...

Log4Shell-CVE-2021-44228

Explotando Log4Shell CVE-2021-44228: Un Laboratorio de Demostración Completo y Moderno Log4Shell CVE-2021-44228 es una de las vulnerabilidades de ejecución remota de código más impactantes jamás divulgadas. Afecta a Apache Log4j 2 , un framework de registro logging de Java ampliamente utilizado, ...

log4j-samples

log4j-muestras Muestras de versiones de la librería log4j para ayudar a los escáneres/detectores de log4j incluyendo nuestro propio log4j-detector a mejorar su precisión para detectar CVE-2021-45046 y CVE-2021-44228. Las muestras incluyen jars sombreados, uber jars, jars ejecutables de spring-boo...

JndiLookup

JndiLookup Alguna herramienta para ayudar a analizar Apache Log4j 2 CVE-2021-44228 Esta herramienta utiliza la función "lookup" de log4j-2 para probar la vulnerabilidad JNDI. El objetivo es ejecutar fácilmente la función lookup para normalizar registros, por ejemplo, o para hacer una prueba real...

log4jjndilookupremove

log4jjndilookupremove Un script sencillo para eliminar Log4J JndiLookup.class de los archivos JAR en un directorio determinado. Este script puede utilizarse para resolver temporalmente CVE-2021-45046 y CVE-2021-44228, hasta que la aplicación pueda reempaquetarse con una versión adecuada de Log4J...

CVE-2021-44228-Apache-Log4j

CVE-2021-44228 Ejecución Remota de Código en Apache Log4j Versiones afectadas: todas las versiones desde 2.0-beta9 hasta 2.12.1 y desde 2.13.0 hasta 2.15.0 Avisos / Boletines de seguridad vinculados a Log4Shell CVE-2021-44228 Uso: 1. Descargue el proyecto y compile InjectClazz.java root@kitploit:...

CLSA-2026-1788215347 TuxCare security update for org.apache.logging.log4j (7 CVEs)

TuxCare rebuilt 23 org.apache.logging.log4j packages to address 7 CVEs. Fixed in 2.11.0-tuxcare.1...

log4j-vulnerable-app-cve-2021-44228-terraform

log4j-vulnerable-app-cve-2021-44228-terraform Un Terraform para desplegar una aplicación vulnerable y un JNDIExploit para trabajar con CVE-2021-44228 Acerca de la pila Este terraform crea dos instancias en una VPC en AWS Cloud. Solo necesitas exportar tus AWSACCESSKEYID y AWSSECRETACCESSKEY Una...

Log4Shell-CVE-2021-44228-Demo

Log4ShellCVE-2021-44228 Demostración Configuración del Entorno Cliente Cualquier lugar que tenga la capacidad de acceder al Servidor HTTP con la línea de comandos curl Aplicación Vulnerable mediante Servidor HTTP con log4j Instancia EC2 de Amazon Linux 2 basada en x86 / Máquina Virtual CentOS de...

Apache-Log4j2-RCE

Apache Log4j2 RCE Verification Environment Since from 2021.12.09 Some References https://mp.weixin.qq.com/s/yck74F9p9QhVw3ykzVoSg Setting up the Environment Maven introduces related packages and vulnerable version range root@kitploit: org.apache.logging.log4j log4j-api 2.14.1...

log4j-CVE-2021-44228

log4j-CVE-2021-44228 On December 5, 2021, Apache identified a vulnerability later identified as CVE-2021-44228 in their widely used Log4j logging service. The vulnerability, also known as Log4shell, enables attackers to gain full control of affected servers by allowing unauthenticated remote code...

Log4Shell

CVE-2021-44228: Resumen de Investigación de Seguridad Log4j / Log4Shell Este repositorio contiene todos los recursos recopilados que utilizamos durante nuestra Respuesta a Incidentes sobre CVE-2021-44228 y CVE-2021-45046, también conocido como Log4Shell. Inteligencia de Amenazas Mitigaciones /...

log4j-cve-2021-44228

Log4j-CVE-2021-44228 scanner playbook Very simple Ansible playbook that scan the filesystem for JAR files vulnerable to Log4Shell CVE-2021-44228. The result is saved in a CSV file in the local system. How to run A value for the name of the CSV file must be passed via the localfile variable...

log4j-checker

Log4j-Checker Este repositorio contiene scripts que pueden ayudar a identificar archivos .jar que pueden ser vulnerables a CVE-2021-44228, también conocido como Log4Shell. Comprobación de Hash de Log4Shell Este script buscará archivos .jar en el sistema de archivos a partir de una ruta específica...

CVE-2021-44228-Log4Shell-Hashes

CVE-2021-44228-Log4Shell-Hashes Hashes para versiones vulnerables de LOG4J Creado para ayudar a las organizaciones a buscar estas versiones vulnerables https://www.lunasec.io/docs/blog/log4j-zero-day/ Fuente de los hashes: https://archive.apache.org/dist/logging/log4j/ Posiblemente 1.X afectada...

CVE-2021-44228-Log4j-Payloads

Este repositorio no tiene un README...

log4j2_vul_local_scanner

Escáner Local de Vulnerabilidad Log4j2 CVE-2021-45046 Script de detección local de vulnerabilidades Log4j, escanea todos los procesos java del host, comprueba si se ha introducido el jar log4j-core vulnerable, y si es posible sufrir un ataque de ejecución remota de código CVE-2021-45046. Sube el...

log4j-rce-detect-waf-bypass

Este repositorio no tiene un README...

log4shelldetect

log4shelldetect Scans a file or folder recursively for Java programs that may be vulnerable to: CVE-2021-44228 Log4Shell v2.0.x - v2.14.x CVE-2021-45046 v2.15.x CVE-2021-45105 v2.16.x1 by inspecting the class paths inside files. If you only want possibly vulnerable files to be printed rather than...

Log4Shell-demo

Log4Shell in action This project aims to demonstrate how the Log4Shell / CVE-2021-44228 vulnerability works. Requirements You only need to have Docker installed. Ideally you have two different virtual machines. One for the vulnerable server and one for the malicious server that will host the...