2828 matches found
cve-2021-44228-log4j-test
cve-2021-44228-log4j-test 测试 1. LDAP服务器与恶意文件下载服务器 1.1 运行Docker-compose docker-compose.yml root@kitploit: version: '2' services: dockerdj: image: openidentityplatform/opendj:latest containername: ldap environment: ROOTUSERDN: "cn=han" ROOTPASSWORD: "han" BASEDN: "dc=bumbing,dc=xyz" ports: -...
log4j-payload-generator
log4j-payload-generator log4j-paylaod generator : Un generador de payloads genérico para Apache log4j RCE CVE-2021-44228. Implementación Para implementar este proyecto, ejecuta root@kitploit: sudo git clone https://github.com/yesspider-hacker/log4j-payload-generator.git Ejecutar pruebas Para...
Log4J-CVE-2021-44228-RCE
Log4J CVE-2021-44228 命令执行漏洞利用 交互式利用，直接运行：./exploit.sh...
log4j-test
Ejemplo sencillo que muestra CVE-2021-44228 en acción Explicación Para reproducir este problema, estoy eliminando la dependencia transitiva de logging de SpringBoot. En su lugar, estoy añadiendo spring-boot-starter-log4j2 spring-boot-starter-log4j2 trae log4j-core, que contiene la vulnerabilidad ...
log4j-CVE-2021-44228-workaround
log4j-CVE-2021-44228-workaround A. Descripción de la solución Este proyecto proporciona una solución alternativa de propósito general para la vulnerabilidad log4j CVE-2021-44228, que se puede usar en caso de que no tengas la alternativa a corto plazo de reconstruir tu proyecto respectivo o parche...
aws-log4j-mitigations
aws-log4j-mitigations Mitigaciones a implementar en AWS para intentar prevenir la explotación de log4j. Usando WAFv2 con Ansible. Inspirado por: https://github.com/OllieJC/aws-log4j-mitigations...
log4shell
log4shell Python脚本，用于扫描服务器文件系统中存在CVE-2021-44228和CVE-2021-45046漏洞的log4j jar文件。该脚本递归遍历文件系统（包括zip、ear、war），查找包含org/apache/logging/log4j/core/lookup/JndiLookup.class的log4j 2.至2.15版本。 脚本接受要扫描的文件系统路径，并列出存在漏洞的jar文件路径、Bundle-Version和Bundle-Name。这些值以冒号":"分隔。如果该脚本由类似Ansible的编排工具执行，且需要机器可读的输出格式，这种输出格式非常有用。...
text4shell-scan
text4shell-scan 一个全自动、准确且全面的扫描器，用于发现易受攻击的 text4shell 主机 特性 支持 URL 列表。 对超过 60 个 HTTP 请求头进行模糊测试。 对 HTTP POST 数据参数进行模糊测试。 对 JSON 数据参数进行模糊测试。 支持 DNS 回调进行漏洞发现与验证。 WAF 绕过有效载荷。 支持自定义 DNS OOB 回调（例如：Burpsuite Collaborator） 描述 该扫描工具大量基于 Fullhunt 2021 年的旧版 Log4j 扫描器（向他们致以重大感谢），现用于发现和模糊测试 Text4Shell...
log4j
💻 -h3x0v3rl0rd- 利用 log4j CVE-2021-44228（TryHackMe Solar 演练） root@kitploit: git clone https://github.com/n3rdh4x0r/log4j.git 1. 运行 log4j.py（这将安装所有必要的应用程序并启动 LDAP 服务器） root@kitploit: ifconfig tun0 python3 log4j.py 10.8.227.251 2. 将攻击者 IP 添加到 Exploit.java 文件中 3. 编译 payload root@kitploit: javac...
log4shell-homework9
Tarea 9 – Asegurando Sistemas Contra Exploits de Log4Shell Resumen Este proyecto demuestra la explotación y mitigación de la vulnerabilidad Log4Shell CVE-2021-44228 utilizando una aplicación web Java dockerizada con Log4j 2.14.1 vulnerable. La configuración también incluye un servidor LDAP...
log4j-finder
log4j-finder 一个Python3脚本，用于扫描文件系统以查找易受Log4Shell（CVE-2021-44228、CVE-2021-45046和CVE-2021-45105）影响的Log4j2。它会递归扫描磁盘和（嵌套的）Java归档文件（JAR）内部。 工作原理 log4j-finder 使用特定文件（目前仅限 JndiManager.class）的 已知有害 和 已知安全 MD5 哈希列表，识别文件系统中的 log4j2 库，这些文件存在于 log4j2-core- 包中；这是受 log4shell 影响的主要包。它会在 Java...
log4j-quick-scan
log4j-quick-scan 扫描你的IP网络，确定可能存在log4j库CVE-2021-44228漏洞的主机。 目前已有更优秀的进阶安全审计工具，但许多需要商业渗透软件或外部第三方服务/软件。 本脚本编写为快速且独立的轻量级工具。它不会确认你的服务器和设备100%安全。请将其视为用于审计IT环境的众多工具之一。可用于私有和公网IP地址。 脚本不是log4shell漏洞利用演示。它不会造成任何伤害或尝试执行远程代码。 测试原理...
log4j
Log4J Zero-Day Recopilación de hallazgos de OSINT sobre log4j, incluyendo Detección, Superficie de Ataque, Mitigación e IoCs. I. Resumen Resumen Esta vulnerabilidad permite que cualquier atacante que pueda inyectar texto en mensajes de registro o en parámetros de mensajes de registro en los logs...
LogJackFix
LogJack Fix 一个用于修复 CVE-2021-44228 Log4j 远程代码执行漏洞的 Spigot 插件，用于保护 Minecraft 客户端。 构建 root@kitploit: gradle build 许可证 基于 GPLv3 许可 版权所有 c 2021 lordpipe 贡献 通过向此仓库提交贡献，我证明： a 该贡献完全或部分由我创作，且我有权根据文件中指明的开源许可证提交；或 b...
CVE-2021-44228-docker-example
CVE-2021-44228-docker-example Una simple demostración de CVE-2021-44228 para transferir datos desde un servidor vulnerable a un servicio web controlado por un atacante. Todos los componentes implicados se ejecutan mediante Docker. Componentes vulnerable-server Este es un servidor Java estándar qu...
Log4j-Scanner-Exploit
Log4Shell-Scanner-Exploit Script en bash que permite identificar y/o explotar la vulnerabilidad Log4shell de forma remota. Esta herramienta realiza distintas pruebas usando LDAP payloads y cabeceras X-Api-Version, User-Agent y X-Forwarded-For. Siempre utilizar este script con autorización previa...
VcenterKiller
VcenterKiller -1.注意 在本地搭建漏洞环境的兄弟，用vckiller验证log4j基本上会失败，因为在Vmware 虚拟机环境下用NAT模式的话，验证模块中的出口网卡会被判定为127.0.0.1，这样目标访问的LDAP Server地址就变成了127.0.0.1，验证就失败了😏 0.必读 如果遇到bug请提issue，写这个工具单纯是为了方便，它没有什么高大上的东西 1.它是什么 一款针对Vcenter的综合验证...
Log4j_Attacker_IPList
Log4jAttackerIPList CVE-2021-44228 Log4j Attacker Ip List.xlsx...
cve-2021-44228-helpers
CVE-2021-44228 Ayudantes Ayudantes, ejemplos y exploits para cve-2021-44228. Artículo de blog asociado: https://blog.uint0.dev/cve-2021-44228/ Ayudantes Cámara de eco cd echochamber Registra la entrada mediante log4j. Construir : ./gradlew build Ejecutar : ./gradlew run --console=plain Servidor d...