Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
mc-log4j-patcher — Corrección del lado del servidor para CVE-2021-44228 en servidores de Minecraft. | Kitploit
Herramientas/GitHubGitHub/oopsiewoopsie/mc-log4j-patcher
Análisis de VulnerabilidadesSeguridad de Cadena de Suministro
GitHuboopsiewoopsie/mc-log4j-patcher

mc-log4j-patcher

Corrección del lado del servidor para CVE-2021-44228 en servidores de Minecraft.

Ver Repositorio
71hace 4 añosAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

mc-log4j-patcher

Reemplaza la versión antigua (vulnerable - CVE-2021-44228) de Log4j2 por la última (2.15.0) que contiene la corrección del RCE por JNDI.
Probado en Spigot 1.12.2, PaperSpigot 1.8.8, PaperSpigot 1.17.1

Esto está pensado para corregir servidores que actualmente no reciben soporte, como PaperSpigot 1.8.8.
Antes de usar esta herramienta, comprueba si el software de tu servidor tiene una versión oficial que corrija la vulnerabilidad.

Uso:
java -jar patcher.jar <old-server.jar> <fixed-server.jar>

Descargar patcher.jar

Si usas PaperSpigot, el archivo "old-server.jar" debe ser el que se encuentra en "cache/patched.jar" y no el wrapper paperclip.jar.
Cuando el proceso termine, debes reemplazar tu jar antiguo del servidor por el de "fixed-server.jar".

Ejemplo de uso con PaperSpigot 1.17.1

root@kitploit:~
server$ java -jar patcher.jar cache/patched_1.17.1.jar server.jar
Input file  : cache/patched_1.17.1.jar
Output file : server.jar
Processing original Jar file...
Adding nolookups to log4j2.xml ... Done
Adding Log4j2 2.15.0 (core+api+iostreams)... 
(You can likely ignore this) : duplicate entry: META-INF/MANIFEST.MF
(You can likely ignore this) : duplicate entry: META-INF/NOTICE
(You can likely ignore this) : duplicate entry: META-INF/maven/org.apache.logging.log4j/log4j-core/pom.xml
(You can likely ignore this) : duplicate entry: META-INF/services/javax.annotation.processing.Processor
(You can likely ignore this) : duplicate entry: META-INF/LICENSE
(You can likely ignore this) : duplicate entry: META-INF/DEPENDENCIES
(You can likely ignore this) : duplicate entry: META-INF/maven/org.apache.logging.log4j/log4j-core/pom.properties
(You can likely ignore this) : duplicate entry: META-INF/maven/org.apache.logging.log4j/log4j-api/pom.properties
(You can likely ignore this) : duplicate entry: META-INF/maven/org.apache.logging.log4j/log4j-api/pom.xml
Finished

Y luego para ejecutar el servidor:

root@kitploit:~
server$ java -jar server.jar nogui
System Info: Java 16 (Eclipse OpenJ9 VM openj9-0.27.0) Host: Linux 5.4.0-81-generic (amd64)
Loading libraries, please wait...

...(server loading log)...
Descargar herramienta