CVE-2021-44228
Extension Burp pour analyser la vulnérabilité Log4Shell (CVE-2021-44228) avant et après authentification.
Un kit de scan et de validation entièrement automatisé, fiable et ultra-rapide pour la vulnérabilité Log4J RCE CVE-2021-44228.
Ce dépôt contient toutes les ressources que nous avons rassemblées lors de notre réponse à incident sur CVE-2021-44228 et CVE-2021-45046, alias Log4Shell.
Scripts de réponse pour CVE-2021-44228
log4j2 CVE-2021-44228 POC
Détails : CVE-2021-44228
Une application Java intentionnellement vulnérable à CVE-2021-44228
Pot de miel Minecraft pour l'exploit Log4j. CVE-2021-44228 Log4Shell LogJam
Un PoC tout-en-un en pur Python pour CVE-2021-44228
Log4Shell (CVE-2021-44228) PoC
Étude de vulnérabilité CVE-2021-44228
Fournit des instructions de mise à niveau et d'atténuation pour la vulnérabilité Apache Log4j CVE-2021-44228 dans les produits Remote Syslog, y compris les vérifications de version et les modifications de configuration pour Elasticsearch.
Log4Shell (CVE-2021-44228) laboratoire docker
Application web de démonstration CVE-2021-44228
Laboratoire basé sur Docker pour valider CVE-2021-44228 (Log4Shell) dans les applications Java, tester les atténuations et simuler une exécution de code à distance via des charges utiles LDAP et HTTP.
Démo Log4Shell avec AWS
Compilation de liens utiles que je trouve concernant CVE-2021-44228
Ce projet sert simplement à montrer la vulnérabilité Apache Log4j2 - aka CVE-2021-44228
Application web Spring Boot vulnérable à CVE-2021-44228, surnommée Log4Shell.
Démontre l'exploitation de Log4Shell (CVE-2021-44228) avec un serveur LDAP, un payload JNDI malveillant et une application Spring Boot vulnérable pour les tests de sécurité.
Recherche sur les implications de CVE-2021-44228 dans les applications basées sur Spring.
Petit récapitulatif de l'exécution de code à distance log4j2 (CVE-2021-44228)
Le but de ce projet est de démontrer la vulnérabilité exploitée log4j cve-2021-44228 dans une configuration spring-boot, et de montrer comment la corriger.
Application web Spring Boot vulnérable à Log4Shell (CVE-2021-44228).
Preuve de concept pour Log4Shell (CVE-2021-44228) démontrant l'exécution de code à distance basée sur JNDI via des serveurs LDAP et HTTP.
Collection de charges utiles pour exploiter la vulnérabilité d'exécution de code à distance Log4j (CVE-2021-44228), incluant des chaînes d'injection JNDI et des techniques de contournement pour les tests d'intrusion.
Un exploit de preuve de concept pour la vulnérabilité CVE-2021-44228.
Une démonstration d'exploit RCE LDAP basée sur Docker pour CVE-2021-44228 Log4Shell
Le jeudi 9 décembre, un exploit 0-day dans la populaire bibliothèque de journalisation Java log4j (version 2) a été découvert, permettant une exécution de code à distance (RCE) en journalisant une certaine chaîne de caractères. Compte tenu de l'omniprésence de cette bibliothèque, de l'impact de l'exploit (contrôle total du serveur) et de sa facilité d'exploitation, l'impact de cette vulnérabilité est très grave. Nous l'appelons « Log4Shell » en abrégé.
Démo simple de CVE-2021-44228
Apache Log4j 2 une vulnérabilité d'exécution de code à distance via l'analyseur ldap JNDI.
Instructions pour exploiter les vulnérabilités CVE-2021-44228 et CVE-2023-46604
Une application Spring Boot vulnérable qui utilise log4j et est vulnérable à CVE-2021-44228, CVE-2021-44832, CVE-2021-45046 et CVE-2021-45105
Démonstration basée sur Docker de l'exploitation de CVE-2021-44228 (Log4Shell), avec un serveur Java vulnérable, un serveur LDAP malveillant et une exfiltration de données vers un récepteur contrôlé par l'attaquant.
Laboratoire pratique pour exploiter et comprendre Log4Shell (CVE-2021-44228) en utilisant Docker, Kali Linux, Burp Suite et log4j-shell-poc. Pour l'enseignement et la formation défensive uniquement dans des environnements de laboratoire contrôlés.
Démonstration pratique de la vulnérabilité Log4Shell (CVE-2021-44228)
Pentesting boîte noire : Shellshock (CVE-2014-6271) + Log4Shell (CVE-2021-44228). Élévation vers root. Rapport exécutif et technique.
Script - Instructions de contournement pour remédier à CVE-2021-44228 dans vCenter Server
Démo Minecraft de Log4Shell (CVE-2021-44228). Utilisé pour des salons éducatifs.
Ce dépôt sert à la démonstration et à l’atténuation de la vulnérabilité Log4j 2021 (CVE-2021-44228).
Règles OpenIOC pour faciliter la chasse aux indicateurs de compromission
Un scanner entièrement automatisé, précis et exhaustif pour la détection de log4j RCE CVE-2021-44228
PoC RCE Log4j CVE-2021-4428 pour des tests
Collection organisée d'indicateurs de compromission (IoCs) publics pour la vulnérabilité Log4j (CVE-2021-44228), agrégés à partir de plusieurs sources pour la détection des menaces et la réponse aux incidents.
Scanneur et exploit de preuve de concept pour la vulnérabilité Log4Shell (CVE-2021-44228) dans Apache Log4j, permettant la détection et l'exploitation d'exécution de code à distance.
CVE-2021-44228 Enregistrement complet de la reproduction de la vulnérabilité (incluant la mise en place de l'environnement et la vérification du déclenchement)
Collection soigneusement sélectionnée d'analyses approfondies de vulnérabilités avec analyse technique complète, scripts de détection de preuve de concept, listes d'IOC et conseils de remédiation pour des incidents de sécurité réels.
Application Apache Solr délibérément vulnérable (CVE-2021-44228) pour s'entraîner à l'exploitation de Log4Shell via les points de terminaison User-Agent, POST et admin. Image Docker disponible pour une formation pratique à la sécurité.
Ce projet aidera à tester la vulnérabilité Log4j CVE-2021-44228.
Environnement de laboratoire autonome qui exécute l'exploit en toute sécurité, le tout à partir de docker compose
Exploit de preuve de concept pour la vulnérabilité Log4Shell (CVE-2021-44228) dans Apache Log4j, démontrant l'exécution de code à distance via l'injection JNDI.
Exploit d'injection de code à distance CVE-2021-44228 Log4j2 avec génération de payload JNDI, techniques de contournement WAF et procédure d'exploitation pratique pour les tests d'intrusion.
Environnement de test rapide pour la vulnérabilité CVE-2021-44228 Log4j RCE avec un serveur d'exploitation intégré et une exécution de payload personnalisable.
Un Proof-Of-Concept pour la vulnérabilité CVE-2021-44228.
Analyse SOC complète de Log4Shell (CVE-2021-44228) incluant la décomposition technique, les indicateurs de détection, les stratégies de remédiation et la chronologie de réponse aux incidents pour la gestion des vulnérabilités critiques.
Script bash qui permet d'identifier la vulnérabilité Log4j CVE-2021-44228 à distance.
Exploite la vulnérabilité Log4Shell (CVE-2021-44228) dans Log4j2 via une injection JNDI pour exécuter du code à distance sur des applications web vulnérables.
Scanner de masse pour la vulnérabilité Log4j CVE-2021-44228 avec capacités de détection et d'exploitation basées sur Python pour les tests de sécurité automatisés.
Démonstration éducative de la vulnérabilité Log4Shell (CVE-2021-44228) avec des charges utiles JNDI LDAP pour des tests expérimentaux sur vos propres systèmes.
# Application exemple log4shell (CVE-2021-44228)
Analyse éducative de CVE-2021-44228 (Log4Shell) avec scripts PoC, décomposition du vecteur d'attaque et conseils d'atténuation pour comprendre et tester la vulnérabilité critique d'exécution de code à distance (RCE) dans Apache Log4j.
Exploit de preuve de concept basé sur Java pour CVE-2021-44228 (Log4Shell) permettant l'exécution de commandes à distance, la collecte d'informations sur le système d'exploitation et le lancement d'exécutables arbitraires via des recherches JNDI spécialement conçues.
Projet pratique démontrant l'exploitation de Log4Shell, l'ingénierie de détection avec Splunk et auditd, et une remédiation validée dans un environnement conteneurisé.
Preuve de concept d'exploit pour CVE-2021-44228 (Log4Shell) avec charges utiles d'injection JNDI, techniques de contournement WAF et intégration de scan passif pour Burp Suite.
Application web simple qui est vulnérable à Log4Shell (CVE-2021-44228)
projet de démonstration pour illustrer comment exploiter la vulnérabilité log4j (CVE-2021-44228)
# Preuve de concept Log4Shell (CVE-2021-44228)
Ceci est une application web Java potentiellement vulnérable contenant Log4j affecté par log4shell (CVE-2021-44228).
Une preuve de concept des vulnérabilités Log4j (CVE-2021-44228) via Java-RMI
Procédure pas à pas TryHackMe pour l'exploitation de la vulnérabilité Log4Shell (CVE-2021-44228) afin d'obtenir une exécution de code à distance et de capturer des flags.
Ce dépôt fournit une procédure détaillée de la salle *Solar Exploiting Log4j* sur TryHackMe, axée sur l'exploitation de la vulnérabilité critique Log4Shell (CVE-2021-44228). Le projet démontre comment les attaquants peuvent exploiter des mécanismes de journalisation non sécurisés dans les applications Java pour parvenir à une exécution de code à distance.
Étude technique et mise en œuvre d'un environnement de test pour la faille Apache Log4j (CVE-2021-44228). Contient un Proof of Concept (PoC) Dockerisé et une proposition de mise à jour de PSSI. Pour un objectif de TP
CVE-2021-44228-Apache-Log4j
Reproduction de CVE-2021-4428
Vulnérabilité Log4j RCE - CVE-2021-44228
Tutoriel pas à pas pour exploiter Log4j CVE-2021-44228 avec une application vulnérable basée sur Docker, un écouteur JNDIExploit et une injection de charge utile LDAP pour l'exécution de code à distance.
Laboratoire automatisé Plug & Play dans Docker pour auditer et étudier la vulnérabilité Log4Shell (CVE-2021-44228)
Adresses IP exploitant la récente vulnérabilité log4j2 CVE-2021-44228
Exemples Log4j CVE-2021-44228 : Exécution de code à distance (via LDAP, RMI, ...), Requêtes DNS forcées, ...
POC de vulnérabilité Log4j2 CVE-2021-44228 dans Apache Tomcat
Présente comment exploiter la vulnérabilité CVE-2021-44228.
Preuve de concept pour CVE-2021-44228.
Preuve de concept d'exploitation pour Log4Shell (CVE-2021-44228) démontrant l'exécution de code à distance via l'injection JNDI, incluant la compilation de la charge utile, la configuration du serveur LDAP et les techniques de contournement du WAF.
Log4Shell (CVE-2021-44228) est une vulnérabilité zero-day dans Log4j
Scanneur de système de fichiers qui détecte les versions vulnérables de Log4J (CVE-2021-44228, CVE-2021-45046) en analysant les classes Java compilées, y compris les archives imbriquées. Fonctionne sous Linux, Windows et Mac.
Démonstration de la CVE-2021-44228 Log4Shell.
Un Terraform pour déployer une application vulnérable et un JDNIExploit pour travailler avec CVE-2021-44228
# Log4j RCE - (CVE-2021-44228)
Les fichiers de ce projet démontrent une preuve de concept de la vulnérabilité log4j (CVE-2021-44228) sur AWS en utilisant Terraform comme Infrastructure-as-a-code.
Démo pour montrer comment fonctionne la vulnérabilité Log4Shell / CVE-2021-44228
Exercice pratique de laboratoire pour exploiter Log4Shell (CVE-2021-44228) avec injection JNDI, serveurs de référence LDAP et charges utiles de shell inversé. Inclut la détection, les techniques de contournement et les conseils de post-exploitation.
Apache Log4j2 CVE-2021-44228 RCE - Démo avec RMI et LDAP
Une API REST vulnérable basée sur Java pour démontrer la CVE-2021-44228 (log4shell).
Un outil pour détecter et exploiter la vulnérabilité log4j (cve-2021-44228) des produits vmware. Prend en charge VMware HCX/vCenter/NSX/Horizon/vRealize Operations Manager.
Application web vulnérable dockerisée démontrant la vulnérabilité d'exécution de code à distance Log4j CVE-2021-44228 à des fins éducatives d'exploitation et d'analyse.
Une démonstration en laboratoire de la vulnérabilité log4shell : CVE-2021-44228
Analyse technique approfondie de la vulnérabilité d'injection JNDI Apache Log4j2. Comprend l'analyse statique de code, la comparaison de correctifs, les vecteurs d'attaque (LDAP/RMI/DNS) et des recommandations de mitigation pour les entreprises.
Ceci est un exploit de preuve de concept pour Log4j RCE Unauthenticated (CVE-2021-44228).
Preuve de concept Log4Shell dérivée de https://github.com/kozmer/log4j-shell-poc
