Log4Shell-CVE-2021-44228-PoC

Log4Shell CVE-2021-44228 : Brève description Apache Log4j2 2.0-beta9 jusqu'à 2.15.0 à l'exception des versions 2.12.2, 2.12.3 et 2.3.1 Les fonctionnalités JNDI utilisées dans la configuration, les messages de log et les paramètres ne protègent pas contre les points de terminaison LDAP contrôlés p...

log4shell-homework9

Devoir 9 – Sécurisation des systèmes contre les exploits Log4Shell Aperçu Ce projet démontre l'exploitation et l'atténuation de la vulnérabilité Log4Shell CVE-2021-44228 à l'aide d'une application web Java dockerisée avec Log4j 2.14.1 vulnérable. Le dispositif comprend également un serveur LDAP...

CVE-2021-44228

Exemple CVE-2021-44228 Exemple de construction de conteneur de vulnérabilité pour CVE-2021-44228. NE PAS UTILISER POUR AUTRE CHOSE QUE DES TESTS DE SÉCURITÉ HAUTEMENT CONTRÔLÉS. Ce dépôt contient une application exemple qui utilise délibérément une dépendance avec une dangereuse vulnérabilité...

find-log4j

find-log4j Trouvez log4j pour CVE-2021-44228 dans certains endroits Log4Shell...

Log4Shell

Ce depot n’a pas de fichier README...

CVE-2021-44228-Log4Shell-

log4j...

CVE-2021-44228

CVE-2021-44228 Apache Log4j est un outil de journalisation écrit en Java. Ce document se concentre sur ce qu'est Log4j et la vulnérabilité log4shell et comment elle fonctionne, comment elle affecte la victime, et comment elle peut être atténuée. Téléchargez le PDF et profitez-en !!! Santé !!!...

l4j-fp1

faux positif log4shell Ceci est un projet web simple avec une vulnérabilité log4shell assainie. Pour une version non assainie, voir https://github.com/scabench/l4j-tp1/. Le projet définit un service get simple scabench.HelloWorldService renvoyant une chaîne de texte brut hello world. Le service...

log4shell-mitigation-tester

Тестировщик мер по смягчению Log4Shell Это пример приложения, использующего Log4j 2.14.1 . исходный код: App.java Цель этого приложения — дать возможность тестировать различные подходы к смягчению. Эти подходы также упоминаются в ответе Microsoft на CVE-2021-44228 Apache Log4j 2. Пример...

Exploiting-CVE-2021-44228-Log4Shell-in-a-Banking-Environment

Exploitation de CVE-2021-44228-Log4Shell dans un environnement bancaire Objectif : Démontrer l'exploitation de la vulnérabilité Log4Shell CVE-2021-44228 dans un environnement d'application bancaire simulé. Périmètre : 1: Mettre en place une application bancaire vulnérable utilisant Apache Log4j...

mi-laboratorio-log4shell

🚀 Laboratoire Automatisé Log4Shell CVE-2021-44228 Prêt à l'Emploi Un laboratoire de recherche en sécurité automatisé, en une seule commande, conçu pour démontrer et auditer la vulnérabilité d'exécution de code à distance RCE Log4Shell CVE-2021-44228. Ce projet consolide tous les composants...

CVE-2021-44228

🚨 CVE-2021-44228 — “Log4Shell” Критическая уязвимость удаленного выполнения кода в Apache Log4j 2 , широко известная как Log4Shell. 📖 Содержание Обзор Технические детали Серьезность и CVSS Уязвимые версии Эксплуатация и воздействие Реальное влияние Обнаружение Смягчение и исправления Резюме 🔎 Обз...

pentesting-obioba

pentesting-obioba Pentesting boîte noire : Shellshock CVE-2014-6271 + Log4Shell CVE-2021-44228. Élévation de privilèges vers root. Rapport exécutif et technique Pentesting Obioba — Audit de Sécurité Boîte Noire Projet du Bootcamp 360° en Cybersécurité de The Bridge Digital Talent Accelerator...

Cyber-Attack-Simulation-

Cyber-Attack-Simulation- Log4Shell CVE-2021-44228...

log4shell-exploitation-detection

Log4Shell CVE-2021-44228 Exploitation, Détection et Remédiation Un projet de sécurité offensive et défensive pratique simulant le cycle de vie complet de la vulnérabilité Log4Shell : exploitation depuis une VM contrôlée par l'attaquant, ingénierie de détection dans Splunk, et remédiation validée...

Odysseus

Odysseus Une démonstration de la vulnérabilité Log4Shell CVE-2021-44228. Instructions de construction Le serveur web vulnérable et le serveur LDAP malveillant ont tous deux été construits et testés sur JDK 1.8.0181. Serveur Web des Bons 1. Dans goodguys, exécutez gradlew bootJar 2. Exécutez le...

CVE-2021-44228-Apache-Log4j

CVE-2021-44228Apache Log4j Exécution de code à distance） Versions concernées: toutes les versions de 2.0-beta9 à 2.12.1 et de 2.13.0 à 2.15.0 Avis de sécurité / bulletins liés à Log4Shell CVE-2021-44228 Utilisation: 1. Téléchargez ce projet, compilez InjectClazz.java download git clone...

log4shell-scanner

log4shell-scanner Un scanner défensif et sans dépendances pour Log4Shell — détecte les jars log4j-core vulnérables et les motifs d'exploitation JNDI dans les logs et la configuration. Pourquoi ce projet Lors de ma rotation CERT-In , j'ai travaillé sur l'identification des menaces, le confinement,...

log4shell

log4shell Script Python pour analyser le système de fichiers du serveur à la recherche de jars log4j vulnérables à CVE-2021-44228 et CVE-2021-45046. Le script parcourt récursivement le système de fichiers y compris zip, ear, war pour trouver les versions de log4j allant de 2. à 2.15 avec...

Log4Shell-CVE-2021-44228-Demo

Démo Log4Shell CVE-2021-44228 Configuration de l'environnement Client N'importe où avec la capacité d'accéder au serveur HTTP via la ligne de commande curl Application vulnérable via le serveur HTTP avec log4j Instance EC2 Amazon Linux 2 basé sur x86 / Machine virtuelle CentOS Azure $ yum install...