Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
detect-log4j-exploitable — CVE-2021-44228 | Kitploit
Tools/GitHubGitHub/m0rath/detect-log4j-exploitable
SchwachstellenscannerSchwachstellenanalyseCode-AnalyseExploitationScripting & Automatisierung
GitHubm0rath/detect-log4j-exploitable

detect-log4j-exploitable

CVE-2021-44228

Repository anzeigen
vor 4 JahrenNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

CVE-2021-44228

Ein Angreifer, der Logmeldungen oder Parameter von Logmeldungen kontrollieren kann, kann beliebigen Code ausführen, der von LDAP-Servern geladen wird, wenn die Substitution von Nachrichten-Lookups aktiviert ist.

Dieses Skript hilft, den log4j-Exploit im laufenden Prozess zu erkennen. Es hilft herauszufinden, ob ein System ausnutzbar ist oder nicht, ohne den Code tatsächlich auszunutzen.

Es wird versuchen, Prozesse zu finden, die Java verwenden, und nach der Komponente log4j-core suchen.

Hinweis: Das Skript ist in Bash geschrieben und benötigt zwei Pakete (zip, unzip), die zum Ausführen des Skripts erforderlich sind.


Referenzen:

MITRE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-44228

NIST: https://nvd.nist.gov/vuln/detail/CVE-2021-44228

Betroffene und nicht betroffene Produkte von Apache: https://blogs.apache.org/security/entry/cve-2021-44228

Versionsgeschichte von log4j: https://logging.apache.org/log4j/2.x/changes-report.html

Detailliertes Video von Java Brains: https://www.youtube.com/watch?v=uyq8yxWO1ls

Tool herunterladen