log4j-vulnerability

Log4Shell CVE-2021-44228 هي ثغرة يوم-صفر في Log4j ثغرة Log4J تاريخ الاكتشاف: 24 نوفمبر 2021 تاريخ التصحيح: 6 ديسمبر 2021 عرض الهجوم اضغط أدناه لمشاهدة فيديو يوتيوب تطبيق نموذجي هذا التطبيق النموذجي هو تطبيق Spring Boot، ويستخدم log4j كإطار عمل لتسجيل السجلات، ويعمل مع متغيرات البيئة التالية على...

Log4Shell-vulnerability-CVE-2021-44228-

كشف تهديد Log4Shell CVE-2021-44228 نظرة عامة يوفر هذا المستودع تحليلاً متعمقًا وتنفيذًا لنظام كشف تهديد Log4Shell CVE-2021-44228 القائم على تعلّم الآلة. ويتضمن: فهم Log4Shell : ما هو ولماذا هو خطير جمع البيانات : المصادر وخطوات المعالجة المسبقة هندسة الميزات : استخراج أنماط JNDI الضارة تدريب نموذ...

solar-exploiting-log4j

🔥 Solar استغلال Log4j - دليل TryHackMe 📌 الغرفة: Solar Exploiting Log4j المنصة: TryHackMe الصعوبة: متوسط الموضوع: Log4Shell ثغرة Log4j 🧠 الهدف استغلال ثغرة Log4j CVE-2021-44228 للحصول على تنفيذ الأوامر عن بُعد والتقاط الأعلام. 🛠️ الأدوات المستخدمة Nmap Burp Suite cURL Netcat Python HTTP Server 🌐...

log4j-pcap-activity

log4j-pcap-activity log4j शोषण CVE-2021-44228 से एक पैकेट कैप्चर फ़ाइल का उपयोग करके एक मजेदार गतिविधि निर्देश Wireshark खोलें और इस रिपॉजिटरी में स्थित PCAP को आयात करें: log4j-exploit.pcap. पैकेट्स को देखकर, निम्नलिखित प्रश्नों के उत्तर दें। प्रश्न आसान 1. कौन से पैकेट नंबर TCP 3-तरफ़ा हैंडशेक...

Awesome-CVE-2021-44228

Awesome-CVE-2021-44228 CVE-2021-44228 के लिए एक शानदार क्यूरेटेड सूची। PoC tangxiaofeng7 https://github.com/tangxiaofeng7/CVE-2021-44228-Apache-Log4j-Rce christophetd https://github.com/christophetd/log4shell-vulnerable-app jas502n https://github.com/jas502n/Log4j2-CVE-2021-44228 HyCraftHD...

log4j-patched

Log4Shell के लिए Log4J पैच की गई निर्भरता यह रिपॉजिटरी उन पुराने सिस्टमों के लिए Log4J लाइब्रेरी का एक पैच किया हुआ संस्करण प्रदान करने का लक्ष्य रखती है जिन्हें तुरंत अपडेट नहीं किया जा सकता। पैच में Apache फाउंडेशन की आधिकारिक अनुशंसा के अनुसार log4j-core.x.x.x.jar फ़ाइल का एक संशोधित संस्करण...

Exploitation-of-Log4j2-CVE-2021-44228

لا يحتوي هذا المستودع على ملف README...

log4shell-cloud-scanner

.. image:: images/Mitigalogo.png مقدمة نحن نقدم لفرق DevOps والأمان سكريبت لتحديد أعباء العمل السحابية التي قد تكون عرضة لثغرة Log4j log4shell في حساب AWS الخاص بهم. ندعم حالياً ثغرات "CVE-2021-44228" و "CVE-2021-45046" الخاصة بتنفيذ الأكواد عن بُعد RCE. يمكّن السكريبت فرق الأمان من تحديد أصول AW...

Log4Shell-Sandbox-Signature

Log4Shell-सैंडबॉक्स-हस्ताक्षर Log4ShellCVE-2021-45046 सैंडबॉक्स हस्ताक्षर Regex : https://github.com/back2root/log4shell-rex केप सैंडबॉक्स हस्ताक्षर कोयल सैंडबॉक्स हस्ताक्षर...

wmohamed2033.github.io

wmohamed2033.github.io CVE-2021-44228 Log4Shell — تقرير اختبار الاختراق...

CVE-2021-44228-poc

Exemple d'application vulnérable Log4Shell CVE-2021-44228 Il s'agit d'une application vulnérable presque copie/similaire à https://github.com/christophetd/log4shell-vulnerable-app Les principales différences sont l'utilisation de Maven au lieu de Gradle, et l'utilisation de rogue-jndi. Ce dépôt...

Log4Shell-Attack

لا يحتوي هذا المستودع على ملف README...

CVE-2021-44228

CVE-2021-44228 log4shell POC أداة فحص log4j ستساعدك هذه الأداة على تحديد ثغرة تنفيذ التعليمات البرمجية عن بُعد log4j على أنظمتك. المتطلبات ستحتاج إلى تثبيت httpx وsubfinder وassetfinder وcurl وamass لتشغيل السكربت. التثبيت 1. ببساطة قم باستنساخ المستودع أو تنزيل السكربت git clone...

Log4J-Scanner

Burp एक्सटेंशन जो Log4Shell CVE-2021-44228 कमजोरी को कस्टम पेलोड के साथ स्कैन करता है। अस्वीकरण मैं आपके कार्यों, burp-suite के फ्रीज़ होने, लक्ष्य के हैक होने, थर्मोन्यूक्लियर युद्ध, या इन निर्देशों का पालन करने से उत्पन्न वर्तमान आर्थिक संकट के लिए जिम्मेदार नहीं हूँ। आप इस उपकरण का उपयोग करना...

CVE-2021-44228-PoC

लॉग4शेल CVE-2021-44228 के साथ रिवर्स-शेल चलाने वाला स्व-निहित प्रयोगशाला वातावरण PoC यह एक स्व-निहित प्रयोगशाला वातावरण है जो डॉकर कंपोज़ से सुरक्षित रूप से एक्सप्लॉइट चलाता है। प्रभावित संस्करण Apache Log4j =2.0–2.14.1 हैं और CVE को CVE-2021-44228 CVSS स्कोर: 10.0 के रूप में ट्रैक किया गया है।...

log4j-vuln-coverage-check

log4j-vuln-coverage-check مشروع بسيط للتحقق من تغطية ثغرة Log4J CVE-2021-44228 وما يتعلق بها...

Log4Shell-CVE-2021-44228-ENV

بيئة إعادة إنتاج Log4Shell وصف المثال عنوان IP للجهاز المستهدف: 47.47.47.47 عنوان IP لجهاز المهاجم: 48.48.48.48 تشغيل Docker للثغرة على الجهاز المستهدف استخدم DockerFile لبناء صورة docker وتشغيلها: docker build . -t vuln docker run -p 8080:8080 --name vuln vuln تشغيل Docker الهجومي على جهاز المها...

log4jScan

log4jScan ماسح بايثون بسيط للتحقق مما إذا كانت شبكتك معرّضة لثغرة CVE-2021-44228 الاستخدام : git clone https://github.com/sinakeshmiri/log4jScan.git java -jar JNDIExploit-1.2-SNAPSHOT.jar -i $YOURPRIVATEIP -p 8888 sudo masscan -p 80,443 192.168.0.0/16 hosts.txt /bin/python log4jscan.py hosts.txt...

log4j-scanner

ماسح Log4j اكتشف ثغرة Log4Shell CVE-2021-44832 في ملفاتك ومجلداتك. الوصف تم تصميم ماسح Log4j هذا المبني على Rust لمساعدتك في تحديد وتحديد موقع الملفات المعرضة للخطر التي قد تحتوي على ثغرة Log4Shell CVE-2021-44832. يقوم بفحص الملفات والمجلدات للعثور على حالات ملفات Logger.class التي تحتوي على...

log4j-lookups-vulnerability

log4j-lookups-vulnerability المشروع مبني على spring-boot، والكود يكشف كيف تعمل ثغرة Log4j2 CVE-2021-44228. الحل لثغرة CVE-2021-44228 موجود على الرابط التالي https://spring.io/blog/2021/12/10/log4j2-vulnerability-and-spring-boot...