CVE-2021-44228
Estensione Burp per scansionare la vulnerabilità Log4Shell (CVE-2021-44228) pre e post autenticazione.
Un toolkit di scansione e validazione completamente automatizzato, affidabile, super veloce per la vulnerabilità Log4J RCE CVE-2021-44228.
Questo repository contiene tutte le risorse raccolte che abbiamo utilizzato durante la nostra risposta agli incidenti su CVE-2021-44228 e CVE-2021-45046, noto anche come Log4Shell.
CVE-2021-44228 Script di Risposta
log4j2 CVE-2021-44228 POC
Dettagli : CVE-2021-44228
Un'applicazione Java intenzionalmente vulnerabile a CVE-2021-44228
Honeypot Minecraft per lo sfruttamento di Log4j. CVE-2021-44228 Log4Shell LogJam
Un PoC tutto-in-uno in puro Python per CVE-2021-44228
Log4Shell (CVE-2021-44228) PoC
Studio della vulnerabilità CVE-2021-44228
Fornisce istruzioni di aggiornamento e mitigazione per la vulnerabilità Apache Log4j CVE-2021-44228 nei prodotti Remote Syslog, inclusi controlli delle versioni e modifiche di configurazione per Elasticsearch.
Laboratorio docker Log4Shell (CVE-2021-44228)
CVE-2021-44228 webapp demo
Laboratorio basato su Docker per validare CVE-2021-44228 (Log4Shell) in applicazioni Java, testare le mitigazioni e simulare RCE tramite payload LDAP e HTTP.
Demo di Log4Shell con AWS
Raccolta di link di valore che trovo riguardanti CVE-2021-44228
Questo progetto serve solo a mostrare la vulnerabilità di Apache Log4j2 - nota anche come CVE-2021-44228
Applicazione web Spring Boot vulnerabile a CVE-2021-44228, soprannominato Log4Shell.
Dimostra lo sfruttamento di Log4Shell (CVE-2021-44228) con server LDAP, payload JNDI dannoso e applicazione Spring Boot vulnerabile per test di sicurezza.
Ricerca sulle implicazioni di CVE-2021-44228 nelle applicazioni basate su Spring.
Breve riepilogo dell'esecuzione remota di codice di log4j2 (CVE-2021-44228)
L'obiettivo di questo progetto è dimostrare la vulnerabilità di exploit log4j cve-2021-44228 in una configurazione spring-boot e mostrare come correggerla.
Applicazione web Spring Boot vulnerabile a Log4Shell (CVE-2021-44228).
Proof-of-concept per Log4Shell (CVE-2021-44228) che dimostra l'esecuzione remota di codice basata su JNDI tramite server LDAP e HTTP.
Raccolta di payload per sfruttare la vulnerabilità di esecuzione remota di codice Log4j (CVE-2021-44228), inclusi stringhe di injection JNDI e tecniche di bypass per test di penetrazione.
Un exploit Proof-of-Concept per la vulnerabilità CVE-2021-44228.
Una demo di exploit RCE LDAP basata su Docker per CVE-2021-44228 Log4Shell
Giovedì (9 dicembre), è stato scoperto un exploit 0-day nella popolare libreria di logging Java log4j (versione 2) che porta all'esecuzione remota di codice (RCE) registrando una determinata stringa nei log. Data l'onnipresenza di questa libreria, l'impatto dell'exploit (controllo completo del server) e la facilità di sfruttamento, l'impatto di questa vulnerabilità è piuttosto grave. La chiamiamo "Log4Shell" in breve.
Semplice demo di CVE-2021-44228
Apache Log4j 2 una vulnerabilità di esecuzione di codice remoto tramite il parser ldap JNDI.
Istruzioni per sfruttare le vulnerabilità CVE-2021-44228 e CVE-2023-46604
Un'applicazione Spring Boot vulnerabile che utilizza log4j ed è vulnerabile a CVE-2021-44228, CVE-2021-44832, CVE-2021-45046 e CVE-2021-45105
Dimostrazione basata su Docker dello sfruttamento di CVE-2021-44228 (Log4Shell), con un server Java vulnerabile, un server LDAP dannoso ed esfiltrazione di dati verso un ricevitore controllato dall'attaccante.
Laboratorio pratico per sfruttare e comprendere Log4Shell (CVE-2021-44228) utilizzando Docker, Kali Linux, Burp Suite e log4j-shell-poc. Solo per insegnamento e formazione difensiva in ambienti di laboratorio controllati.
Dimostrazione pratica della vulnerabilità Log4Shell (CVE-2021-44228)
Pentesting black box: Shellshock (CVE-2014-6271) + Log4Shell (CVE-2021-44228). Escalation a root. Report esecutivo e tecnico.
Script - Istruzioni di workaround per affrontare CVE-2021-44228 in vCenter Server
Log4Shell (CVE-2021-44228) demo di Minecraft. Usato per fiere educative.
Questo repository serve per la dimostrazione e la mitigazione della vulnerabilità Log4j 2021 (CVE-2021-44228).
Regole OpenIOC per facilitare la caccia agli indicatori di compromissione
Uno scanner completamente automatizzato, accurato e approfondito per individuare log4j RCE CVE-2021-44228
PoC RCE Log4j CVE-2021-4428 per test
Raccolta curata di Indicator of Compromise (IoC) pubblici per la vulnerabilità Log4j (CVE-2021-44228), aggregati da più fonti per il rilevamento delle minacce e la risposta agli incidenti.
Scanner ed exploit proof-of-concept per la vulnerabilità Log4Shell (CVE-2021-44228) in Apache Log4j, che consente il rilevamento e lo sfruttamento dell'esecuzione remota di codice.
CVE-2021-44228 registro completo della riproduzione della vulnerabilità (inclusi configurazione dell'ambiente e attivazione della verifica)
Raccolta curata di analisi approfondite sulle vulnerabilità con analisi tecnica completa, script di rilevamento proof-of-concept, elenchi di IOC e indicazioni di remediation per incidenti di sicurezza reali.
Applicazione Apache Solr deliberatamente vulnerabile (CVE-2021-44228) per esercitarsi nello sfruttamento di Log4Shell tramite endpoint User-Agent, POST e admin. Immagine Docker disponibile per formazione pratica sulla sicurezza.
Questo progetto aiuterà a testare la vulnerabilità Log4j CVE-2021-44228.
Ambiente di laboratorio autonomo che esegue l'exploit in sicurezza, tutto da docker compose
Exploit proof-of-concept per la vulnerabilità Log4Shell (CVE-2021-44228) in Apache Log4j, che dimostra l'esecuzione remota di codice tramite iniezione JNDI.
Exploit di iniezione remota di codice Log4j2 CVE-2021-44228 con generazione di payload JNDI, tecniche di bypass WAF e procedura pratica di sfruttamento per test di penetrazione.
Ambiente di test rapido per la vulnerabilità RCE Log4j CVE-2021-44228 con server di exploit integrato ed esecuzione di payload personalizzabile.
Una Proof-Of-Concept per la vulnerabilità CVE-2021-44228.
Analisi SOC completa di Log4Shell (CVE-2021-44228) che include scomposizione tecnica, indicatori di rilevamento, strategie di remediation e cronologia di risposta agli incidenti per la gestione delle vulnerabilità critiche.
Script in bash che permette di identificare la vulnerabilità Log4j CVE-2021-44228 da remoto.
Sfrutta la vulnerabilità Log4Shell (CVE-2021-44228) in Log4j2 tramite iniezione JNDI per ottenere l'esecuzione remota di codice su applicazioni web vulnerabili.
Scanner di massa per la vulnerabilità Log4j CVE-2021-44228 con capacità di rilevamento e sfruttamento basate su Python per test di sicurezza automatizzati.
Dimostrazione educativa della vulnerabilità Log4Shell (CVE-2021-44228) con payload JNDI LDAP per test sperimentali sui propri sistemi.
applicazione di esempio log4shell (CVE-2021-44228)
Analisi educativa di CVE-2021-44228 (Log4Shell) con script PoC, analisi del vettore d'attacco e linee guida per la mitigazione per comprendere e testare la vulnerabilità critica RCE in Apache Log4j.
Exploit proof-of-concept basato su Java per CVE-2021-44228 (Log4Shell) che consente l'esecuzione remota di comandi, la raccolta di informazioni sul sistema operativo e l'avvio di eseguibili arbitrari tramite lookup JNDI appositamente creati.
Progetto pratico che dimostra lo sfruttamento di Log4Shell, l'ingegneria del rilevamento con Splunk e auditd, e la remediation validata in un ambiente containerizzato.
Exploit proof-of-concept per CVE-2021-44228 (Log4Shell) con payload di injection JNDI, tecniche di bypass WAF e integrazione di scansione passiva per Burp Suite.
Webapp semplice vulnerabile a Log4Shell (CVE-2021-44228)
progetto demo per mostrare come sfruttare la vulnerabilità log4j (CVE-2021-44228)
Log4Shell Prova di concetto (CVE-2021-44228)
Questa è un'applicazione web Java potenzialmente vulnerabile contenente Log4j affetta da log4shell(CVE-2021-44228).
Una prova di concetto delle vulnerabilità Log4j (CVE-2021-44228) tramite Java-RMI
Passo-passo della walkthrough TryHackMe per sfruttare la vulnerabilità Log4Shell (CVE-2021-44228) per ottenere l'esecuzione remota di codice e catturare le flag.
Questo repository fornisce una guida dettagliata alla *stanza Solar Exploiting Log4j* su TryHackMe, incentrata sullo sfruttamento della critica vulnerabilità Log4Shell (CVE-2021-44228). Il progetto dimostra come gli attaccanti possano sfruttare meccanismi di logging non sicuri nelle applicazioni Java per ottenere l'esecuzione remota di codice.
Studio tecnico e implementazione di un ambiente di test per la vulnerabilità Apache Log4j (CVE-2021-44228). Contiene un Proof of Concept (PoC) dockerizzato e una proposta di aggiornamento del PSSI. Per un obiettivo di TP.
CVE-2021-44228-Apache-Log4j
Riproduzione di CVE-2021-4428
Vulnerabilità Log4j RCE - CVE-2021-44228
Tutorial passo-passo per sfruttare Log4j CVE-2021-44228 con app vulnerabile basata su Docker, listener JNDIExploit e iniezione di payload LDAP per esecuzione remota di codice.
Laboratorio automatizzato Plug & Play in Docker per auditare e studiare la vulnerabilità Log4Shell (CVE-2021-44228)
Indirizzi IP che sfruttano la recente vulnerabilità log4j2 CVE-2021-44228
Esempi di Log4j CVE-2021-44228: Esecuzione remota di codice (tramite LDAP, RMI, ...), Query DNS forzate, ...
Log4j2 CVE-2021-44228 Vulnerabilità POC in Apache Tomcat
Presenta come sfruttare la vulnerabilità CVE-2021-44228.
PoC per CVE-2021-44228.
Proof-of-concept exploit per Log4Shell (CVE-2021-44228) che dimostra l'esecuzione remota di codice tramite iniezione JNDI, inclusa la compilazione del payload, la configurazione del server LDAP e tecniche di bypass del WAF.
Log4Shell (CVE-2021-44228) è una vulnerabilità zero-day in Log4j
Scanner di file system che rileva versioni vulnerabili di Log4J (CVE-2021-44228, CVE-2021-45046) analizzando classi Java compilate, inclusi archivi annidati. Funziona su Linux, Windows e Mac.
Demo di CVE-2021-44228 Log4Shell.
Una configurazione Terraform per distribuire un'app vulnerabile e un JDNIExploit per lavorare con CVE-2021-44228.
Log4j RCE - (CVE-2021-44228)
Questo progetto dimostra una proof-of-concept della vulnerabilità log4j (CVE-2021-44228) su AWS utilizzando Terraform come Infrastructure-as-a-Code.
Demo per mostrare come funziona la vulnerabilità Log4Shell / CVE-2021-44228
Esercizio di laboratorio pratico per sfruttare Log4Shell (CVE-2021-44228) con iniezione JNDI, server referral LDAP e payload di reverse shell. Include rilevamento, tecniche di bypass e guida post-sfruttamento.
Apache Log4j2 CVE-2021-44228 RCE Demo con RMI e LDAP
Un'API REST vulnerabile basata su Java per dimostrare CVE-2021-44228 (log4shell).
Uno strumento per rilevare e sfruttare la vulnerabilità log4j(cve-2021-44228) nei prodotti VMware. Supporta VMware HCX/vCenter/NSX/Horizon/vRealize Operations Manager.
Applicazione web vulnerabile in Docker che dimostra la vulnerabilità di esecuzione remota di codice Log4j CVE-2021-44228 per sfruttamento e analisi educativi.
Una dimostrazione in laboratorio della vulnerabilità log4shell: CVE-2021-44228
Approfondimento tecnico sulla vulnerabilità di iniezione JNDI di Apache Log4j2. Include analisi statica del codice, confronto delle patch, vettori di attacco (LDAP/RMI/DNS) e linee guida per la mitigazione aziendale.
Questa è una prova di concetto di exploit per Log4j RCE Unauthenticated (CVE-2021-44228).
Log4Shell Proof-Of-Concept derivato da https://github.com/kozmer/log4j-shell-poc
