CVE-2021-44228
Extensión de Burp para escanear la vulnerabilidad Log4Shell (CVE-2021-44228) pre y post autenticación.
Un kit de herramientas totalmente automatizado, fiable y ultrarrápido para escanear y validar la vulnerabilidad Log4J RCE CVE-2021-44228.
Este repositorio contiene todos los recursos recopilados que utilizamos durante nuestra Respuesta a Incidentes sobre CVE-2021-44228 y CVE-2021-45046, también conocido como Log4Shell.
CVE-2021-44228 Scripts de respuesta
log4j2 CVE-2021-44228 POC
Detalles : CVE-2021-44228
Una aplicación Java intencionalmente vulnerable a CVE-2021-44228
Honeypot de Minecraft para el exploit de Log4j. CVE-2021-44228 Log4Shell LogJam
Un PoC de Python puro todo en uno para CVE-2021-44228
Log4Shell (CVE-2021-44228) PoC
CVE-2021-44228 estudio de vulnerabilidad
Proporciona instrucciones de actualización y mitigación para la vulnerabilidad de Apache Log4j CVE-2021-44228 en productos Remote Syslog, incluyendo comprobaciones de versión y cambios de configuración para Elasticsearch.
Log4Shell (CVE-2021-44228) laboratorio Docker
CVE-2021-44228 demo de aplicación web
Laboratorio basado en Docker para validar CVE-2021-44228 (Log4Shell) en aplicaciones Java, probar mitigaciones y simular RCE mediante payloads LDAP y HTTP.
Demostración de Log4Shell con AWS
Recopilando enlaces de valor que encuentro relacionados con CVE-2021-44228
Este proyecto es solo para mostrar la vulnerabilidad de Apache Log4j2 - también conocida como CVE-2021-44228
Aplicación web Spring Boot vulnerable a CVE-2021-44228, apodado Log4Shell.
Demuestra la explotación de Log4Shell (CVE-2021-44228) con servidor LDAP, payload JNDI malicioso y aplicación Spring Boot vulnerable para pruebas de seguridad.
Investigación sobre las implicaciones de CVE-2021-44228 en aplicaciones basadas en Spring.
Pequeño resumen de la ejecución remota de código de log4j2 (CVE-2021-44228)
El objetivo de este proyecto es demostrar la vulnerabilidad de explotación log4j cve-2021-44228 en una configuración de spring-boot, y mostrar cómo solucionarla.
Aplicación web Spring Boot vulnerable a Log4Shell (CVE-2021-44228).
Prueba de concepto para Log4Shell (CVE-2021-44228) que demuestra la ejecución remota de código basada en JNDI a través de servidores LDAP y HTTP.
Colección de payloads para explotar la vulnerabilidad de ejecución remota de código Log4j (CVE-2021-44228), incluyendo cadenas de inyección JNDI y técnicas de bypass para pruebas de penetración.
Un Exploit de Prueba de Concepto para la vulnerabilidad CVE-2021-44228.
Una demo de exploit RCE LDAP basada en Docker para CVE-2021-44228 Log4Shell
El jueves (9 de diciembre) se descubrió un exploit de día cero en la popular biblioteca de registro de Java log4j (versión 2) que provoca ejecución remota de código (RCE) al registrar una determinada cadena. Dado lo ubicua que es esta biblioteca, el impacto del exploit (control total del servidor) y lo fácil que es explotarlo, la repercusión de esta vulnerabilidad es bastante grave. La llamamos "Log4Shell" para abreviar.
Demo simple de CVE-2021-44228
Apache Log4j 2 una vulnerabilidad de ejecución remota de código a través del analizador ldap JNDI.
Instrucciones para explotar las vulnerabilidades CVE-2021-44228 y CVE-2023-46604
Una aplicación vulnerable de Spring Boot que utiliza log4j y es vulnerable a CVE-2021-44228, CVE-2021-44832, CVE-2021-45046 y CVE-2021-45105
Demostración basada en Docker de la explotación de CVE-2021-44228 (Log4Shell), con un servidor Java vulnerable, un servidor LDAP malicioso y exfiltración de datos hacia un receptor controlado por el atacante.
Laboratorio práctico para explotar y comprender Log4Shell (CVE-2021-44228) usando Docker, Kali Linux, Burp Suite y log4j-shell-poc. Solo para enseñanza y entrenamiento defensivo en entornos de laboratorio controlados.
Demostración práctica de la vulnerabilidad Log4Shell (CVE-2021-44228)
Pentesting caja negra: Shellshock (CVE-2014-6271) + Log4Shell (CVE-2021-44228). Escalada a root. Informe ejecutivo y técnico
Script - Instrucciones de mitigación para abordar CVE-2021-44228 en vCenter Server
Log4Shell (CVE-2021-44228) minecraft demo. Usado para ferias educativas.
Este repositorio es para la demostración y mitigación de la vulnerabilidad Log4j 2021 (CVE-2021-44228).
Reglas OpenIOC para facilitar la búsqueda de indicadores de compromiso
Un escáner totalmente automatizado, preciso y extenso para encontrar log4j RCE CVE-2021-44228
PoC RCE Log4j CVE-2021-4428 para pruebas
Colección curada de Indicadores de Compromiso (IoCs) públicos para la vulnerabilidad Log4j (CVE-2021-44228), agregados de múltiples fuentes para la detección de amenazas y la respuesta a incidentes.
Escáner y exploit de prueba de concepto para la vulnerabilidad Log4Shell (CVE-2021-44228) en Apache Log4j, que permite la detección y explotación de la ejecución remota de código.
Registro completo de la reproducción de la vulnerabilidad CVE-2021-44228 (incluye configuración del entorno y verificación de la activación)
Colección seleccionada de informes detallados de vulnerabilidades con análisis técnico completo, scripts de detección de prueba de concepto, listados de IOC y guías de remediación para incidentes de seguridad del mundo real.
Aplicación Apache Solr deliberadamente vulnerable (CVE-2021-44228) para practicar la explotación de Log4Shell a través de los endpoints User-Agent, POST y admin. Imagen Docker disponible para formación práctica en seguridad.
Este proyecto ayudará a probar la vulnerabilidad Log4j CVE-2021-44228.
Entorno de laboratorio autónomo que ejecuta el exploit de forma segura, todo desde docker compose
Prueba de concepto de explotación para la vulnerabilidad Log4Shell (CVE-2021-44228) en Apache Log4j, que demuestra la ejecución remota de código mediante inyección JNDI.
CVE-2021-44228 Exploit de inyección remota de código en Log4j2 con generación de payloads JNDI, técnicas de evasión de WAF y guía práctica de explotación para pruebas de penetración.
Entorno de prueba rápido para la vulnerabilidad RCE CVE-2021-44228 de Log4j con un servidor de exploits integrado y ejecución de payload personalizable.
Una prueba de concepto para la vulnerabilidad CVE-2021-44228.
Análisis completo de SOC de Log4Shell (CVE-2021-44228) que incluye desglose técnico, indicadores de detección, estrategias de remediación y cronograma de respuesta a incidentes para la gestión crítica de vulnerabilidades.
Script en bash que permite identificar la vulnerabilidad Log4j CVE-2021-44228 de forma remota.
Explota la vulnerabilidad Log4Shell (CVE-2021-44228) en Log4j2 mediante inyección JNDI para lograr la ejecución remota de código en aplicaciones web vulnerables.
Escáner masivo para la vulnerabilidad Log4j CVE-2021-44228 con capacidades de detección y explotación basadas en Python para pruebas de seguridad automatizadas.
Demostración educativa de la vulnerabilidad Log4Shell (CVE-2021-44228) con payloads JNDI LDAP para pruebas experimentales en tus propios sistemas.
aplicación de muestra de log4shell (CVE-2021-44228)
Análisis educativo de CVE-2021-44228 (Log4Shell) con scripts PoC, desglose del vector de ataque y guía de mitigación para entender y probar la vulnerabilidad crítica de RCE en Apache Log4j.
Exploit de prueba de concepto basado en Java para CVE-2021-44228 (Log4Shell) que permite ejecución remota de comandos, recopilación de información del sistema y lanzamiento de ejecutables arbitrarios mediante búsquedas JNDI manipuladas.
Proyecto práctico que demuestra la explotación de Log4Shell, ingeniería de detección con Splunk y auditd, y remediación validada en un entorno contenerizado.
Exploit de prueba de concepto para CVE-2021-44228 (Log4Shell) con cargas útiles de inyección JNDI, técnicas de evasión de WAF e integración de escaneo pasivo para Burp Suite.
Aplicación web simple que es vulnerable a Log4Shell (CVE-2021-44228)
proyecto de demostración para resaltar cómo ejecutar la vulnerabilidad log4j (CVE-2021-44228)
Prueba de concepto de Log4Shell (CVE-2021-44228)
Esta es una aplicación web Java potencialmente vulnerable que contiene Log4j afectado por log4shell (CVE-2021-44228).
Una prueba de concepto de las vulnerabilidades Log4j (CVE-2021-44228) sobre Java-RMI
Guía paso a paso de TryHackMe para explotar la vulnerabilidad Log4Shell (CVE-2021-44228) y lograr ejecución remota de código y capturar flags.
Este repositorio proporciona una guía detallada de la sala *Solar Exploiting Log4j* en TryHackMe, centrada en explotar la vulnerabilidad crítica Log4Shell (CVE-2021-44228). El proyecto demuestra cómo los atacantes pueden aprovechar mecanismos de registro inseguros en aplicaciones Java para lograr la ejecución remota de código.
Estudio técnico e implementación de un entorno de prueba para la vulnerabilidad Apache Log4j (CVE-2021-44228). Contiene un PoC (Prueba de Concepto) dockerizado y una propuesta de actualización de la PSSI. Para un objetivo de TP.
CVE-2021-44228-Apache-Log4j
Reproducción de CVE-2021-4428
Vulnerabilidad Log4j RCE - CVE-2021-44228
Tutorial paso a paso para explotar Log4j CVE-2021-44228 con una aplicación vulnerable basada en Docker, listener JNDIExploit e inyección de carga útil LDAP para ejecución remota de código.
Laboratorio automatizado Plug & Play en Docker para auditar y estudiar la vulnerabilidad Log4Shell (CVE-2021-44228)
Direcciones IP que explotan la vulnerabilidad log4j2 reciente CVE-2021-44228
Ejemplos de Log4j CVE-2021-44228: Ejecución remota de código (a través de LDAP, RMI, ...), Consultas DNS forzadas, ...
PoC de la vulnerabilidad CVE-2021-44228 de Log4j2 en Apache Tomcat
Presenta cómo explotar la vulnerabilidad CVE-2021-44228.
Prueba de concepto para CVE-2021-44228.
Prueba de concepto del exploit para Log4Shell (CVE-2021-44228) que demuestra la ejecución remota de código mediante inyección JNDI, incluyendo la compilación del payload, la configuración del servidor LDAP y técnicas de evasión de WAF.
Log4Shell (CVE-2021-44228) es una vulnerabilidad de día cero en Log4j
Escáner del sistema de archivos que detecta versiones vulnerables de Log4J (CVE-2021-44228, CVE-2021-45046) mediante el análisis de clases Java compiladas, incluyendo archivos anidados. Funciona en Linux, Windows y Mac.
Demostración de CVE-2021-44228 Log4Shell.
Un Terraform para desplegar una aplicación vulnerable y un JDNIExploit para trabajar con CVE-2021-44228
Log4j RCE - (CVE-2021-44228)
Los archivos de este proyecto demuestran una prueba de concepto de la vulnerabilidad log4j (CVE-2021-44228) en AWS utilizando Terraform como medio de infraestructura como código.
Demo para mostrar cómo funciona la vulnerabilidad Log4Shell / CVE-2021-44228
Ejercicio práctico de laboratorio para explotar Log4Shell (CVE-2021-44228) con inyección JNDI, servidores de referencia LDAP y cargas útiles de shell inversa. Incluye detección, técnicas de omisión y orientación posterior a la explotación.
Demo de RCE de Apache Log4j2 CVE-2021-44228 con RMI y LDAP
Una API REST basada en Java vulnerable para demostrar CVE-2021-44228 (log4shell).
Una herramienta para detectar y explotar la vulnerabilidad log4j (cve-2021-44228) en productos VMware. Soporta VMware HCX/vCenter/NSX/Horizon/vRealize Operations Manager
Aplicación web vulnerable dockerizada que demuestra la vulnerabilidad de ejecución remota de código Log4j CVE-2021-44228 para explotación y análisis educativos.
Una demostración de laboratorio de la vulnerabilidad log4shell: CVE-2021-44228
Análisis técnico en profundidad de la vulnerabilidad de inyección JNDI en Apache Log4j2. Incluye análisis de código estático, comparación de parches, vectores de ataque (LDAP/RMI/DNS) y guía de mitigación empresarial.
Este es un exploit de prueba de concepto para Log4j RCE no autenticado (CVE-2021-44228).
Log4Shell Prueba de concepto derivado de https://github.com/kozmer/log4j-shell-poc
