anuvindhs/how-to-check-patch-secure-log4j-cve-2021-44228Un repository/ hub di informazioni completo per tutte le informazioni relative alla vulnerabilità log4j.
LOG4J è un software Apache open-source basato su Java utilizzato per i servizi di logging.
La vulnerabilità Log4j consente l'esecuzione remota di codice semplicemente digitando una specifica stringa in una casella di testo, e funziona su ogni programma che utilizza la libreria Log4j.
| Elenco delle risorse affette | Link correlati |
|---|
| Marchi | YfryTchsGD github link ci fornisce un elenco di servizi, componenti o produttori colpiti ( Apple, Tencent, Twitter, Cloudflare, Amazon, Tesla ...ecc.) |
| Software | Pubblicato da Nationaal Cyber Security Centrum , github link. (Adobe,EC2, AWS API gateway,DocumentDB, DynamoDB, Kafka, Kinesis, S3, SNS, SQS, AWS SSO, Apache Cisco, CYber ARk, Dell, FOrtinet,Fujitsu, IBM, JuniperNetworks, .......etc) |
Ci sono un sacco di materiali disponibili su internet ormai, ne sto aggiungendo alcuni qui. assicurati di leggere le risorse prima di usarle.
Ho scritto un semplice codice per scansionare la vulnerabilità log4j
wget https://raw.githubusercontent.com/anuvindhs/how-to-check-patch-secure-logj4-CVE-2021-44228/main/assets/scan.sh -q -O -| bash
| Source | Related Links |
|---|---|
| Hotpatch per Apache Log4j AWS security services per proteggere, rilevare e rispondere alla vulnerabilità Log4j Mitigating the Apache log4j security issue per i clienti EKS, ECS e Fargate | |
| Emergency Directive 22-02 della Cybersecurity and Infrastructure Security Agency Mitiga la vulnerabilità Apache Log4j Apache Log4j Guida alla vulnerabilità da CISA | |
| Guida per prevenire, rilevare e cacciare lo sfruttamento della vulnerabilità Log4j 2 | |
| ho scritto un semplice script bash per fare una scansione rapida di base. Ispeziona codice Copia codice | |
| Controlla il tuo server per la vulnerabilità Java Log4j , Link al blog , Tutorial su Youtube , link github | |
Sito web, Viene fornito con uno strumento web per identificare i server affetti da CVE-2021-44228 | |
| Esegue due controlli specifici: intestazioni HTTP e richiesta HTTP GET, link github | |
| log4j PowerShell Checker link github |
| Creato da | Lab Environment |
|---|---|
| & JohnHammond | Solar, sfruttamento di log4j |
| Log4j RCE,Questa sfida copre la più recente RCE in Log4j | |
| Rivedi la vulnerabilità Log4J (nota anche come Log4Shell), il suo uso attuale nelle reti e dimostra l'exploit in un ambiente sandbox |
** Aggiornerò con ulteriori informazioni nei prossimi giorni ...**
| Uno scanner completamente automatizzato, accurato ed estensivo per trovare host log4j vulnerabili, link github |
| ADIL SOYBALI | Log4j-RCE-Scanner, scansiona la vulnerabilità di esecuzione remota di comandi CVE-2021-44228 su Apache Log4j a più indirizzi.link github |
| Bytecode Detector, scansiona tutti i processi java in esecuzione per file log4j vulnerabili. NON è invasivo e NON richiede di fermare l'applicazione. Controlla anche se il programma include artefatti che hanno re-bundled o re-compilato i JAR log4j vulnerabili link github |
| Log4j Guida rapida di riferimento (QRG) Live Log4J Tracker mondiale delle minacce Strumento di ricerca Log4j mirato gratuito |
