601 matches found
log4j-finder
log4j-finder 파일시스템을 스캔하여 Log4ShellCVE-2021-44228 & CVE-2021-45046 & CVE-2021-45105에 취약한 Log4j2를 찾는 Python3 스크립트입니다. 디스크와 Java 아카이브 파일JAR 내부중첩 포함를 재귀적으로 스캔합니다. 작동 방식 log4j-finder는 log4j2-core- 패키지에 포함된 특정 파일현재는 JndiManager.class만 해당의 알려진 나쁜 및 알려진 좋은 MD5 해시 목록을 사용하여 파일시스템에서 log4j2 라이브러리를 식별합니다...
log4j-finder
log4j-finder A Python3 script to scan the filesystem to find Log4j2 that is vulnerable to Log4Shell CVE-2021-44228 & CVE-2021-45046 & CVE-2021-45105. It scans recursively both on disk and inside nested Java Archive files JARs. How it works log4j-finder identifies log4j2 libraries on your filesyst...
log4j2burpscanner
JUST FOR TESTING，DON'T ATTACK ANYONE JUST FOR TESTING，DON'T ATTACK ANYONE JUST FOR TESTING，DON'T ATTACK ANYONE 交流群 二维码失效请加微信f-f0ng、备注log4j2burpscanner交流 关注主页公众号（only security），回复log4j2burpscanner获取下载地址】 FAQ Frequently Asked Questions how to use? download the latest plugin...
log4shell-rex
Log4Shell-Rex Der folgende RegEx wurde geschrieben, um Indikatoren einer Log4Shell-Ausnutzung CVE-2021-44228 und CVE-2021-45046 zu erkennen. Wenn Sie eine Version von vor dem 21.12.2021 verwenden, wird dringend empfohlen, zu testen und zu aktualisieren. Ich habe einige Eigenheiten entfernt und di...
log4j-scan
log4j-scan Uno scanner completamente automatizzato, accurato ed estensivo per trovare host vulnerabili a log4j Caratteristiche Supporto per liste di URL. Fuzzing su oltre 60 intestazioni delle richieste HTTP non solo 3-4 intestazioni come negli strumenti visti in precedenza. Fuzzing sui parametri...
Log4J-Simulation-Tool
Informazioni sul Progetto Questo è uno scanner di vulnerabilità automatizzato appositamente progettato, uno strumento di Patch Management e sfruttamento per CVE-2021-44228. È una combinazione di programmi Python, Java e shell Linux che renderà più facile per un Amministratore di Rete, gli...
log4j-scanner
root@kitploit: Escàner Log4j Descobreix la vulnerabilitat Log4Shell CVE-2021-44832 en els teus fitxers i directoris. Descripció Aquest escàner Log4j basat en Rust està dissenyat per ajudar-te a identificar i localitzar fitxers vulnerables que poden contenir la vulnerabilitat Log4Shell...
TraditionalJay
TraditionalJay Negozio intenzionalmente vulnerabile classico / tradizionale per workshop di sicurezza — Java su una VM EC2, VM Azure o Compute Engine GCP, non container. Storia principale: Compromissione critica della VM — SQL injection → Log4Shell CVE-2021-44228 → reverse shell verso C2 esterno...
log4j-lookups-vulnerability
log4j-lookups-vulnerability Il progetto è basato su spring-boot e il codice rivela come funziona la vulnerabilità Log4j2 CVE-2021-44228. La soluzione per CVE-2021-44228 è disponibile all'URL collegato https://spring.io/blog/2021/12/10/log4j2-vulnerability-and-spring-boot...
log4j-quick-scan
log4j-quick-scan Scansiona la tua rete IP e determina gli host con possibile vulnerabilità CVE-2021-44228 nella libreria log4j. Esistono strumenti molto migliori e avanzati per l'audit di sicurezza, ma molti di essi richiedono software di penetration test commerciale o servizi o software esterni ...
CVE-2021-44228-docker-example
CVE-2021-44228-Docker-Beispiel Eine einfache Demonstration von CVE-2021-44228 zum Übertragen von Daten von einem anfälligen Server zu einem von einem Angreifer kontrollierten Webdienst. Alle beteiligten Komponenten werden über Docker ausgeführt. Komponenten vulnerable-server Dies ist ein...
cve-2021-44228-helpers
CVE-2021-44228 Helpers Helper, esempi ed exploit per cve-2021-44228. Articolo correlato: https://blog.uint0.dev/cve-2021-44228/ Helper Camera dell'eco cd echochamber Registra l'input tramite log4j. Build : ./gradlew build Esecuzione : ./gradlew run --console=plain Server di esfiltrazione Ldap cd...
log4shell-vulnweb
Copyright © 2023 Red Team 2 questo sito web è vulnerabile a CVE-2021-44228...
Log4Shell
Log4Shell Dieses Repo enthält IoCs, die mit der Ausnutzung von CVE-2021-4428 in Verbindung stehen...
log4shellpoc
Semplice applicazione Spring Boot vulnerabile a CVE-2021-44228 Log4Shell Questa applicazione proof-of-concept per CVE-2021-44228 nota anche come log4shell fa parte del mio writeup. Per i dettagli completi dell'exploit, fare riferimento al writeup. Istruzioni Esegui: root@kitploit: docker run --rm...
log4shell-spring-framework-research
log4shell-spring-framework-research Ricerca sulle implicazioni di CVE-2021-44228 nelle applicazioni basate su Spring...
l4s-vulnapp
Applicazione vulnerabile a Log4Shelll4s-vulnapp Questa è un'applicazione web Java potenzialmente vulnerabile contenente Log4j2.14.1, affetto da log4shellCVE-2021-44228. Ambiente verificato e versioni varie AdoptOpenJDK 17.0.10+7 Gradle 8.6 Gretty 4.1.2 Apache Tomcat 10.1.15 Apache Log4j Core 2.14...
Get-log4j-Windows-local
Get-log4j-Windows-local.ps1 Identifizieren Sie alle log4j-Komponenten auf einem einzelnen lokalen Windows-Server. CVE-2021-44228. Eine Einmalverwendungskopie – siehe https://github.com/KeysAU/Get-log4j-Windows.ps1 für mehrere Computer. Apache log4j CVE-2021-44228 Script Running: Export: Columns A...
l4j-tp1
log4shell vero positivo Questo è un semplice progetto web con una vulnerabilità log4shell. Il progetto definisce un semplice servizio GET scabench.HelloWorldService che restituisce una stringa di testo semplice hello world. Il servizio non prevede parametri e, se vengono rilevati parametri, viene...