614 matches found
CVE-2021-44228-POC
CVE-2021-44228-POC эксплуатация CVE-2021-44228 скачать nuclei sudo cp nuclei /usr/bin/nuclei sudo chmod +x /usr/bin/nuclei git clone https://github.com/sec13b/CVE-2021-44228-POC.git mv CVE-2021-44228-POC log4shellexploit mkdir yaml mv .yaml yaml/ запуск: python3 log4shellexploit.py...
Log4Shell-PoC-Application
☕ Log4Shell PoC Приложение Веб-приложение на основе Spring framework для доказательства концепции уязвимостей log4shell Установка и запуск !Important Для запуска этого проекта требуется JDK 1.88u131 в разработке Используйте предоставленный Dockerfile для сборки и запуска Docker-образа для...
CVE-2021-45105
tejas-nagchandi/CVE-2021-45105 CVE-2021-45105 재현 API curl -I localhost:8080/currentDateTime -H 'Time-Zone: GMT' 출력: 공격 curl -I localhost:8080/currentDateTime -H 'Time-Zone: $$::-$::-$$::-$' 출력: 로그: 참고: https://vulners.com/cve/CVE-2021-45105...
log4j-CVE-2021-44228
log4j-CVE-2021-44228 5 декабря 2021 года Apache выявила уязвимость позже идентифицированную как CVE-2021-44228 в широко используемой службе ведения журналов Log4j. Эта уязвимость, также известная как Log4shell, позволяет злоумышленникам получить полный контроль над уязвимыми серверами, обеспечива...
log4shell-poc-lab
Демо PoC Log4Shell Этот репозиторий содержит субмодуль. Клонируйте его с помощью: git clone --recurse-submodules [email protected]:obscuritylabs/log4shell-poc-lab.git Затем, чтобы запустить демо, выполните: docker compose up Чтобы увидеть, как эксплойт создаёт файл на сервере-жертве,...
CVE-2021-44228
CVE-2021-44228 Инструмент массового распознавания для CVE-2021-44228 необходимо исправить библиотеку Crypto для работы с Python3.9 sudo vim /usr/local/lib/python3.9/dist-packages/Crypto/Random/UserFriendlyRNG.py заменить строку 77 : t = time.clock на : t = time.perfcounter как использовать : sudo...
log4shell-CVE-2021-44228
Тестовый образец прямого воздействия Log4Shell Намеренно уязвимый, неразвёртываемый Java/Maven-вход для ShieldOps. Не собирайте, не запускайте и не развёртывайте его. Проект фиксирует org.apache.logging.log4j:log4j-core:2.14.1. LoginAuditService.recordLoginAttempt передаёт неаутентифицированное...
Log4Shell
CVE-2021-44228: Résumé de la recherche en sécurité Log4j / Log4Shell Ce dépôt contient toutes les ressources rassemblées que nous avons utilisées lors de notre réponse aux incidents sur CVE-2021-44228 et CVE-2021-45046 alias Log4Shell. Renseignement sur les menaces Mesures d'atténuation /...
log4shell-iocs
Log4Shell-IOCs Flux d'IOC organisés par le WatchGuard Threat Lab contenant des tentatives récentes de sondage ou d'exploitation de CVE-2021-44228 dans Log4j2 Commentaires des analystes 2021-12-17 Les menaces partagées dans ce flux doivent être utilisées pour THREAT HUNTING et ajoutées à une...
log4j-cve-2021-44228
Плейбук-сканер Log4j-CVE-2021-44228 Очень простой плейбук Ansible, который сканирует файловую систему на наличие JAR-файлов, уязвимых к Log4Shell CVE-2021-44228. Результат сохраняется в CSV-файл в локальной системе. Как запустить Значение для имени CSV-файла должно быть передано через переменную...
log4j-checker
Log4j-Checker Этот репозиторий содержит скрипты, которые помогают выявить файлы .jar, потенциально уязвимые к CVE-2021-44228, также известной как Log4Shell. Log4Shell Hash Check Этот скрипт находит файлы .jar в файловой системе, начиная с указанного пути, вычисляет SHA-256 хэш для каждого...
CVE-2021-44228-Log4Shell-Hashes
CVE-2021-44228-Log4Shell-Hashes Хэши уязвимых версий LOG4J Создано, чтобы помочь организациям искать эти уязвимые версии https://www.lunasec.io/docs/blog/log4j-zero-day/ Источник хэшей: https://archive.apache.org/dist/logging/log4j/ Возможно, версии 1.X...
log4shelldetect
log4shelldetect Analyse récursivement un fichier ou un dossier à la recherche de programmes Java pouvant être vulnérables à : CVE-2021-44228 Log4Shell v2.0.x - v2.14.x CVE-2021-45046 v2.15.x CVE-2021-45105 v2.16.x1 en inspectant les chemins de classes à l'intérieur des fichiers. Si vous souhaitez...
CVE-2021-44228-Log4Shell-
CVE-2021-44228-Log4Shell- Тестирование на проникновение 1. Создание вредоносного LDAP-сервера с помощью Marshalsec !/bin/bash Script: startldapserver.sh Yêu cầu: Cài đặt Java và Marshalsec https://github.com/mbechler/marshalsec LDAPPORT="1389" HTTPPORT="8000" ATTACKERIP="192.168.0.101"...
Log4Shell-demo
Log4Shell в действии Этот проект демонстрирует, как работает уязвимость Log4Shell / CVE-2021-44228. Требования Вам потребуется только установленный Docker. В идеале у вас две разные виртуальные машины: одна для уязвимого сервера , другая для вредоносного сервера , который будет размещать...
CVE-2021-44228
CVE-2021-44228 Думаю, эта история гораздо практичнее плачу christophetd/log4shell-vulnerable-app Я просто заинтересовался и порывисто исследовал, так что возможны неточности и ошибки. Пожалуйста, действуйте на свой страх и риск. Создание среды для воспроизведения. Предполагается, что будет работа...
CVE-2021-44228-DFIR-Notes
Notes DFIR sur CVE-2021-44228 En rentrant chez moi, j'ai reçu mes premiers messages concernant la vulnérabilité log4shell. Une vulnérabilité de haute sévérité CVE-2021-44228 impactant plusieurs versions de l'utilitaire Apache Log4j 2 a été divulguée publiquement via le GitHub du projet le 9...
log4shell_sentinel
Log4Shell Sentinel - Умный сканер CVE-2021-44228 Введение Хотя было выпущено несколько отличных инструментов, помогающих организациям сканировать свои среды на предмет приложений, уязвимых к критической уязвимости Log4J / CVE-2021-44228, я посчитал, что: ни один из инструментов, с которыми я...
Log4JShell-Bytecode-Detector
🔍 Log4JShell Bytecode Detector Log4jShell Bytecode Detector — это инструмент с открытым исходным кодом, который помогает определить, подвержен ли jar-файл критической уязвимости CVE-2021-44228. Инструмент сканирует jar-файл и сравнивает классы с набором хешей уязвимых классов внутри файла. Хеши...