CVE-2021-44228
Burp-Erweiterung zum Scannen der Log4Shell (CVE-2021-44228) Schwachstelle vor und nach der Authentifizierung.
Ein vollautomatisiertes, zuverlässiges, blitzschnelles Scan- und Validierungs-Toolkit für die Log4J RCE CVE-2021-44228-Schwachstelle.
Dieses Repository enthält alle gesammelten Ressourcen, die wir während unserer Incident-Response zu CVE-2021-44228 und CVE-2021-45046, auch bekannt als Log4Shell, verwendet haben.
CVE-2021-44228 Reaktionsskripte
log4j2 CVE-2021-44228 POC
Einzelheiten : CVE-2021-44228
Eine Java-Anwendung, die absichtlich anfällig für CVE-2021-44228 ist.
Minecraft Honeypot für Log4j Exploit. CVE-2021-44228 Log4Shell LogJam
Ein All-in-One-PoC in reinem Python für CVE-2021-44228
Log4Shell (CVE-2021-44228) PoC
Studie zur Schwachstelle CVE-2021-44228
Stellt Upgrade- und Minderungsanweisungen für die Apache-Log4j-Schwachstelle CVE-2021-44228 in Remote-Syslog-Produkten bereit, einschließlich Versionsprüfungen und Konfigurationsänderungen für Elasticsearch.
Log4Shell (CVE-2021-44228) Docker-Labor
CVE-2021-44228 Demo-Webapp
Docker-basiertes Labor zur Validierung von CVE-2021-44228 (Log4Shell) in Java-Apps, zum Testen von Gegenmaßnahmen und zur Simulation von RCE über LDAP- und HTTP-Nutzlasten.
Log4Shell-Demo mit AWS
Sammle wertvolle Links, die ich zu CVE-2021-44228 finde.
Dieses Projekt dient nur zur Darstellung der Apache Log4j2 Sicherheitslücke - aka CVE-2021-44228
Spring Boot Webanwendung, anfällig für CVE-2021-44228, auch Log4Shell genannt.
Demonstriert die Ausnutzung von Log4Shell (CVE-2021-44228) mit LDAP-Server, bösartigem JNDI-Payload und einer verwundbaren Spring-Boot-Anwendung für Sicherheitstests.
Forschung zu den Auswirkungen von CVE-2021-44228 in Spring-basierten Anwendungen.
Kleine Zusammenfassung der log4j2 Remote Code Execution (CVE-2021-44228)
Das Ziel dieses Projekts ist es, die log4j-Exploit-Schwachstelle cve-2021-44228 in einer spring-boot-Umgebung zu demonstrieren und zu zeigen, wie man sie behebt.
Spring Boot-Webanwendung, anfällig für Log4Shell (CVE-2021-44228).
Proof-of-Concept für Log4Shell (CVE-2021-44228), das die JNDI-basierte Remote-Codeausführung über LDAP- und HTTP-Server demonstriert.
Sammlung von Payloads zur Ausnutzung der Log4j-Fernausführungsschwachstelle (CVE-2021-44228), einschließlich JNDI-Injektionszeichenfolgen und Umgehungstechniken für Penetrationstests.
Ein Proof-of-Concept-Exploit für die CVE-2021-44228-Schwachstelle.
Eine Docker-basierte LDAP RCE Exploit-Demo für CVE-2021-44228 Log4Shell
Am Donnerstag (9. Dezember) wurde ein 0-Day-Exploit in der beliebten Java-Logging-Bibliothek log4j (Version 2) entdeckt, der durch das Protokollieren einer bestimmten Zeichenkette zu Remote Code Execution (RCE) führt. Angesichts der weiten Verbreitung dieser Bibliothek, der Auswirkungen des Exploits (vollständige Serverkontrolle) und seiner einfachen Ausnutzbarkeit ist die Auswirkung dieser Schwachstelle ziemlich schwerwiegend. Wir nennen sie kurz „Log4Shell“.
Einfache Demo von CVE-2021-44228
Apache Log4j 2 eine Remote-Code-Ausführung-Schwachstelle über den ldap JNDI Parser.
Anleitungen zur Ausnutzung der Schwachstellen CVE-2021-44228 und CVE-2023-46604
Eine angreifbare Spring Boot-Anwendung, die log4j verwendet und für CVE-2021-44228, CVE-2021-44832, CVE-2021-45046 und CVE-2021-45105 anfällig ist.
Docker-basierte Demonstration der Ausnutzung von CVE-2021-44228 (Log4Shell), bestehend aus einem verwundbaren Java-Server, einem schädlichen LDAP-Server und Datenexfiltration zu einem vom Angreifer kontrollierten Empfänger.
Praktisches Labor zum Ausnutzen und Verstehen von Log4Shell (CVE-2021-44228) mit Docker, Kali Linux, Burp Suite und log4j-shell-poc. Nur für Lehr- und Verteidigungstraining in kontrollierten Laborumgebungen.
Praktische Demonstration der Log4Shell-Sicherheitslücke (CVE-2021-44228)
Black-Box-Pentesting: Shellshock (CVE-2014-6271) + Log4Shell (CVE-2021-44228). Root-Eskalation. Executive- und technischer Bericht.
Skript - Workaround-Anleitung zur Behebung von CVE-2021-44228 in vCenter Server
Log4Shell (CVE-2021-44228) Minecraft-Demo. Verwendet für Bildungsmessen.
Dieses Repository dient der Demonstration und Abschwächung der Log4j-2021-Schwachstelle (CVE-2021-44228).
OpenIOC-Regeln zur Unterstützung der Jagd nach Kompromissindikatoren
Ein vollautomatischer, genauer und umfassender Scanner zum Auffinden von log4j RCE CVE-2021-44228
PoC RCE Log4j CVE-2021-4428 für Tests
Kuratierte Sammlung öffentlicher Indicators of Compromise (IoCs) für die Log4j-Schwachstelle (CVE-2021-44228), aggregiert aus mehreren Quellen für Bedrohungserkennung und Incident Response.
Scanner und Proof-of-Concept-Exploit für die Log4Shell-Schwachstelle (CVE-2021-44228) in Apache Log4j, der die Erkennung und Ausnutzung von Remote-Code-Ausführung ermöglicht.
CVE-2021-44228 Vollständiger Bericht zur Reproduktion der Schwachstelle (inklusive Umgebungseinrichtung und Trigger-Verifizierung)
Kuratierte Sammlung von detaillierten Schwachstellenbeschreibungen mit vollständiger technischer Analyse, Proof-of-Concept-Erkennungsskripten, IOC-Auflistungen und Anleitungen zur Behebung für reale Sicherheitsvorfälle.
Absichtlich verwundbare Apache-Solr-Anwendung (CVE-2021-44228) zum Üben der Log4Shell-Ausnutzung über User-Agent-, POST- und Admin-Endpunkte. Docker-Image für praktisches Sicherheitstraining verfügbar.
Dieses Projekt hilft, die Log4j CVE-2021-44228-Sicherheitslücke zu testen.
In sich geschlossene Laborumgebung, die den Exploit sicher ausführt, alles von Docker Compose
Proof-of-Concept-Exploit für die Log4Shell-Schwachstelle (CVE-2021-44228) in Apache Log4j, das Remote-Code-Ausführung über JNDI-Injection demonstriert.
CVE-2021-44228 Log4j2 Remote-Code-Injection-Exploit mit JNDI-Payload-Erzeugung, WAF-Bypass-Techniken und praktischer Exploitation-Anleitung für Penetrationstests.
Schnelle Testumgebung für die CVE-2021-44228 Log4j RCE-Schwachstelle mit einem integrierten Exploit-Server und anpassbarer Payload-Ausführung.
Ein Proof-of-Concept für die Schwachstelle CVE-2021-44228.
Umfassende SOC-Analyse von Log4Shell (CVE-2021-44228) inklusive technischer Aufschlüsselung, Erkennungsindikatoren, Behebungsstrategien und Vorfallreaktionszeitplan für das Management kritischer Schwachstellen.
Bash-Skript zur Fernidentifikation der Log4j-Schwachstelle CVE-2021-44228.
Nutzt die Log4Shell-Schwachstelle (CVE-2021-44228) in Log4j2 über JNDI-Injection aus, um Remote-Code-Ausführung auf verwundbaren Webanwendungen zu erreichen.
Massen-Scanner für die Log4j-Schwachstelle CVE-2021-44228 mit Python-basierter Erkennung und Exploit-Funktionen für automatisierte Sicherheitstests.
Pädagogische Demonstration der Log4Shell-Schwachstelle (CVE-2021-44228) mit JNDI-LDAP-Payloads für experimentelle Tests auf Ihren eigenen Systemen.
log4shell-Beispielanwendung (CVE-2021-44228)
Bildungsanalyse von CVE-2021-44228 (Log4Shell) mit PoC-Skripten, Aufschlüsselung der Angriffsvektoren und Anleitungen zur Eindämmung zum Verständnis und Testen der kritischen RCE-Sicherheitslücke in Apache Log4j.
Java-basierter Proof-of-Concept-Exploit für CVE-2021-44228 (Log4Shell), der Remote-Codeausführung, Erfassung von Betriebssysteminformationen und Start beliebiger ausführbarer Dateien über manipulierte JNDI-Lookups ermöglicht.
Hands-on-Projekt, das die Ausnutzung von Log4Shell, die Erkennungsentwicklung mit Splunk und auditd sowie eine validierte Behebung in einer containerisierten Umgebung demonstriert.
Proof-of-Concept-Exploit für CVE-2021-44228 (Log4Shell) mit JNDI-Injection-Payloads, WAF-Bypass-Techniken und passiver Scan-Integration für Burp Suite.
Einfache Webapp, die anfällig für Log4Shell (CVE-2021-44228) ist.
Demo-Projekt zur Veranschaulichung der Ausnutzung der Log4j-Schwachstelle (CVE-2021-44228)
Log4Shell Proof of Concept (CVE-2021-44228)
Dies ist eine potenziell verwundbare Java-Webanwendung, die Log4j enthält, das von log4shell (CVE-2021-44228) betroffen ist.
Ein Proof of Concept der Log4j-Schwachstellen (CVE-2021-44228) über Java-RMI
Schritt-für-Schritt-TryHackMe-Walkthrough zur Ausnutzung der Log4Shell-Schwachstelle (CVE-2021-44228), um Remote-Code-Ausführung zu erreichen und Flags zu erbeuten.
Dieses Repository bietet eine detaillierte Anleitung zum *Solar Exploiting Log4j Raum* auf TryHackMe, mit Fokus auf die Ausnutzung der kritischen Log4Shell-Schwachstelle (CVE-2021-44228). Das Projekt demonstriert, wie Angreifer unsichere Protokollierungsmechanismen in Java-Anwendungen ausnutzen können, um Remote-Codeausführung zu erreichen.
Technische Untersuchung und Umsetzung einer Testumgebung für die Apache-Log4j-Schwachstelle (CVE-2021-44228). Enthält ein dockerisiertes Proof of Concept (PoC) und einen Vorschlag zur Aktualisierung der PSSI. Für ein Praktikumsziel.
CVE-2021-44228-Apache-Log4j
CVE-2021-4428 Reproduktion
Log4j-Sicherheitslücke RCE - CVE-2021-44228
Schritt-für-Schritt-Tutorial zur Ausnutzung von Log4j CVE-2021-44228 mit Docker-basierter verwundbarer App, JNDIExploit-Listener und LDAP-Payload-Injektion für Remote-Codeausführung.
Automatisiertes Plug-&-Play-Labor in Docker zur Überprüfung und Untersuchung der Log4Shell-Sicherheitslücke (CVE-2021-44228)
IP-Adressen, die die kürzlich entdeckte log4j2-Sicherheitslücke CVE-2021-44228 ausnutzen
Log4j CVE-2021-44228 Beispiele: Remote-Code-Ausführung (über LDAP, RMI, ...), erzwungene DNS-Abfragen, ...
Log4j2 CVE-2021-44228 Schwachstellen-PoC in Apache Tomcat
Zeigt, wie die Sicherheitslücke CVE-2021-44228 ausgenutzt wird.
PoC für CVE-2021-44228.
Proof-of-Concept-Exploit für Log4Shell (CVE-2021-44228), der Remote-Code-Ausführung über JNDI-Injection demonstriert, einschließlich Payload-Kompilierung, LDAP-Server-Einrichtung und WAF-Bypass-Techniken.
Log4Shell (CVE-2021-44228) ist eine Zero-Day-Sicherheitslücke in Log4j
Dateisystem-Scanner, der anfällige Log4J-Versionen (CVE-2021-44228, CVE-2021-45046) durch Analyse kompilierter Java-Klassen, einschließlich verschachtelter Archive, erkennt. Funktioniert unter Linux, Windows und Mac.
Demo von CVE-2021-44228 Log4Shell.
Ein Terraform zum Bereitstellen einer verwundbaren App und ein JDNIExploit für die Arbeit mit CVE-2021-44228
Log4j RCE - (CVE-2021-44228)
Die Dateien dieses Projekts demonstrieren einen Proof-of-Concept der log4j-Schwachstelle (CVE-2021-44228) auf AWS mithilfe von Terraform als Infrastructure-as-a-Code-Ansatz.
Demo, die zeigt, wie die Log4Shell / CVE-2021-44228-Sicherheitslücke funktioniert
Praktische Laborübung zur Ausnutzung von Log4Shell (CVE-2021-44228) mit JNDI-Injection, LDAP-Referral-Servern und Reverse-Shell-Payloads. Enthält Erkennung, Umgehungstechniken und Anleitung zur Post-Exploitation.
Apache Log4j2 CVE-2021-44228 RCE Demo mit RMI und LDAP
Eine angreifbare, auf Java basierende REST-API zur Demonstration von CVE-2021-44228 (Log4Shell).
Ein Tool zur Erkennung und Ausnutzung der Log4j-Sicherheitslücke (CVE-2021-44228) in VMware-Produkten. Unterstützt VMware HCX/vCenter/NSX/Horizon/vRealize Operations Manager.
Dockerisierte verwundbare Webanwendung, die die Log4j-CVE-2021-44228-Remote-Code-Ausführung-Schwachstelle für Bildungszwecke zur Ausnutzung und Analyse demonstriert.
Eine Lab-Demonstration der log4shell-Schwachstelle: CVE-2021-44228
Technischer Deep Dive in die Apache Log4j2 JNDI-Injection-Sicherheitslücke. Bietet statische Codeanalyse, Patch-Vergleich, Angriffsvektoren (LDAP/RMI/DNS) und Unternehmens-Schutzmaßnahmen.
Dies ist ein Proof-of-Concept-Exploit für Log4j RCE Unauthenticated (CVE-2021-44228).
Log4Shell Proof-Of-Concept abgeleitet von https://github.com/kozmer/log4j-shell-poc
