CVE-2021-44228
Extensão Burp para escanear a vulnerabilidade Log4Shell (CVE-2021-44228) pré e pós autenticação.
Um kit de ferramentas de verificação e análise totalmente automatizado, confiável e super-rápido para a vulnerabilidade Log4J RCE CVE-2021-44228.
Este repositório contém todos os recursos reunidos que usamos durante nossa Resposta a Incidentes sobre o CVE-2021-44228 e CVE-2021-45046, também conhecido como Log4Shell.
CVE-2021-44228 Scripts de Resposta
log4j2 CVE-2021-44228 POC
Detalhes : CVE-2021-44228
Uma aplicação Java intencionalmente vulnerável ao CVE-2021-44228
Honeypot do Minecraft para exploit do Log4j. CVE-2021-44228 Log4Shell LogJam
Um PoC tudo-em-um em Python puro para CVE-2021-44228
PoC do Log4Shell (CVE-2021-44228)
Estudo da vulnerabilidade CVE-2021-44228
Fornece instruções de atualização e mitigação para a vulnerabilidade do Apache Log4j CVE-2021-44228 em produtos Remote Syslog, incluindo verificações de versão e alterações de configuração para o Elasticsearch.
Log4Shell (CVE-2021-44228) laboratório docker
CVE-2021-44228 aplicação web de demonstração
Laboratório baseado em Docker para validar CVE-2021-44228 (Log4Shell) em aplicativos Java, testar mitigações e simular RCE via payloads LDAP e HTTP.
Demonstração do Log4Shell com AWS
Compilando links de valor que encontro sobre CVE-2021-44228
Este projeto é apenas para mostrar a Vulnerabilidade do Apache Log4j2 - também conhecida como CVE-2021-44228.
Aplicação web Spring Boot vulnerável ao CVE-2021-44228, apelidada de Log4Shell.
Demonstra a exploração do Log4Shell (CVE-2021-44228) com servidor LDAP, payload JNDI malicioso e aplicação Spring Boot vulnerável para testes de segurança.
Pesquisa sobre as implicações do CVE-2021-44228 em aplicações baseadas em Spring.
Pequeno resumo da execução remota de código do log4j2 (CVE-2021-44228)
O objetivo deste projeto é demonstrar a vulnerabilidade de exploração log4j cve-2021-44228 em uma configuração spring-boot, e mostrar como corrigi-la.
Aplicação web Spring Boot vulnerável ao Log4Shell (CVE-2021-44228).
Prova de conceito para Log4Shell (CVE-2021-44228) demonstrando execução remota de código baseada em JNDI por meio de servidores LDAP e HTTP.
Coleção de payloads para explorar a vulnerabilidade de execução remota de código do Log4j (CVE-2021-44228), incluindo strings de injeção JNDI e técnicas de bypass para testes de penetração.
Um Exploit de Prova de Conceito para a vulnerabilidade CVE-2021-44228.
Uma demonstração de exploit RCE LDAP baseada em Docker para CVE-2021-44228 Log4Shell
Na quinta-feira (9 de dezembro), foi descoberto um exploit de dia zero na popular biblioteca de logging Java log4j (versão 2) que resulta em Execução Remota de Código (RCE) ao registrar uma determinada string. Dado o quão difundida essa biblioteca é, o impacto do exploit (controle total do servidor) e o quão fácil é explorá-la, o impacto dessa vulnerabilidade é bastante severo. Estamos chamando-a de "Log4Shell" para abreviar.
Demonstração simples do CVE-2021-44228
Apache Log4j 2 uma vulnerabilidade de execução remota de código através do parser ldap JNDI.
Instruções para explorar as vulnerabilidades CVE-2021-44228 e CVE-2023-46604
Uma aplicação Spring Boot vulnerável que usa log4j e é vulnerável aos CVE-2021-44228, CVE-2021-44832, CVE-2021-45046 e CVE-2021-45105
Demonstração baseada em Docker da exploração do CVE-2021-44228 (Log4Shell), apresentando um servidor Java vulnerável, um servidor LDAP malicioso e exfiltração de dados para um receptor controlado pelo atacante.
Laboratório prático para explorar e compreender o Log4Shell (CVE-2021-44228) usando Docker, Kali Linux, Burp Suite e log4j-shell-poc. Apenas para ensino e treinamento defensivo em ambientes de laboratório controlados.
Demonstração prática da vulnerabilidade Log4Shell (CVE-2021-44228)
Pentesting caixa preta: Shellshock (CVE-2014-6271) + Log4Shell (CVE-2021-44228). Escalada para root. Relatório executivo e técnico
Script - Instruções de workaround para lidar com o CVE-2021-44228 no vCenter Server
Log4Shell (CVE-2021-44228) demo do Minecraft. Usado para feiras educacionais.
Este repositório é para demonstração e mitigação da vulnerabilidade Log4j 2021 (CVE-2021-44228).
Regras OpenIOC para facilitar a caça a indicadores de comprometimento
Um scanner totalmente automatizado, preciso e abrangente para encontrar log4j RCE CVE-2021-44228
PoC RCE Log4j CVE-2021-4428 para testes
Coleção curada de Indicadores de Comprometimento (IoCs) públicos para a vulnerabilidade Log4j (CVE-2021-44228), agregados de múltiplas fontes para detecção de ameaças e resposta a incidentes.
Scanner e exploit de prova de conceito para a vulnerabilidade Log4Shell (CVE-2021-44228) no Apache Log4j, permitindo detecção e exploração de execução remota de código.
CVE-2021-44228 Registro completo da reprodução da vulnerabilidade (incluindo configuração do ambiente e verificação de disparo)
Coleção curada de análises aprofundadas de vulnerabilidades com análise técnica completa, scripts de detecção de prova de conceito, listagens de IOC e orientações de remediação para incidentes de segurança do mundo real.
Aplicação Apache Solr deliberadamente vulnerável (CVE-2021-44228) para praticar exploração Log4Shell via endpoints User-Agent, POST e admin. Imagem Docker disponível para treinamento prático de segurança.
Este projeto ajudará a testar a vulnerabilidade Log4j CVE-2021-44228.
Ambiente de laboratório autocontido que executa o exploit com segurança, tudo a partir do docker compose.
Prova de conceito de exploit para a vulnerabilidade Log4Shell (CVE-2021-44228) no Apache Log4j, demonstrando execução remota de código via injeção JNDI.
CVE-2021-44228 Exploit de injeção remota de código no Log4j2 com geração de payload JNDI, técnicas de bypass de WAF e guia prático de exploração para testes de penetração.
Ambiente de teste rápido para a vulnerabilidade CVE-2021-44228 Log4j RCE com um servidor de exploit integrado e execução de payload personalizável.
Um Proof-of-Concept para a vulnerabilidade CVE-2021-44228.
Análise abrangente de SOC do Log4Shell (CVE-2021-44228) incluindo detalhamento técnico, indicadores de detecção, estratégias de remediação e linha do tempo de resposta a incidentes para gerenciamento de vulnerabilidades críticas.
Script em bash que permite identificar a vulnerabilidade Log4j CVE-2021-44228 de forma remota.
Explora a vulnerabilidade Log4Shell (CVE-2021-44228) no Log4j2 por meio de injeção JNDI para obter execução remota de código em aplicações web vulneráveis.
Scanner em massa para a vulnerabilidade Log4j CVE-2021-44228 com detecção baseada em Python e capacidades de exploração para testes de segurança automatizados.
Demonstração educacional da vulnerabilidade Log4Shell (CVE-2021-44228) com payloads JNDI LDAP para testes experimentais em seus próprios sistemas.
Aplicativo de exemplo log4shell (CVE-2021-44228)
Análise educacional do CVE-2021-44228 (Log4Shell) com scripts de PoC, detalhamento do vetor de ataque e orientações de mitigação para entender e testar a vulnerabilidade crítica de RCE no Apache Log4j.
Java-based proof-of-concept para CVE-2021-44228 (Log4Shell) que permite execução remota de comandos, coleta de informações do sistema operacional e execução de executáveis arbitrários por meio de lookups JNDI especialmente elaborados.
Projeto prático demonstrando exploração do Log4Shell, engenharia de detecção com Splunk e auditd, e remediação validada em um ambiente containerizado.
Exploit de prova de conceito para CVE-2021-44228 (Log4Shell) com payloads de injeção JNDI, técnicas de bypass de WAF e integração de varredura passiva para Burp Suite.
Aplicativo web simples vulnerável ao Log4Shell (CVE-2021-44228)
projeto de demonstração para destacar como executar a vulnerabilidade log4j (CVE-2021-44228)
Prova de Conceito do Log4Shell (CVE-2021-44228)
Esta é uma aplicação web Java potencialmente vulnerável contendo Log4j afetada por log4shell(CVE-2021-44228).
Uma Prova de Conceito das vulnerabilidades Log4j (CVE-2021-44228) sobre Java-RMI
Passo a passo do TryHackMe para explorar a vulnerabilidade Log4Shell (CVE-2021-44228) para alcançar execução remota de código e capturar flags.
Este repositório fornece um passo a passo detalhado da sala *Solar Exploiting Log4j* no TryHackMe, focando na exploração da vulnerabilidade crítica Log4Shell (CVE-2021-44228). O projeto demonstra como atacantes podem aproveitar mecanismos de logging inseguros em aplicações Java para alcançar execução remota de código.
Estudo técnico e implementação de um ambiente de teste para a vulnerabilidade Apache Log4j (CVE-2021-44228). Contém uma Prova de Conceito (PoC) dockerizada e uma proposta de atualização da PSSI. Para um objetivo de trabalho prático.
CVE-2021-44228-Apache-Log4j
Reprodução do CVE-2021-4428
Vulnerabilidade Log4j RCE - CVE-2021-44228
Tutorial passo a passo para explorar a vulnerabilidade Log4j CVE-2021-44228 com aplicação vulnerável baseada em Docker, listener JNDIExploit e injeção de payload LDAP para execução remota de código.
Laboratório automatizado Plug & Play em Docker para auditar e estudar a vulnerabilidade Log4Shell (CVE-2021-44228)
Endereços IP que exploram a vulnerabilidade recente log4j2 CVE-2021-44228
Exemplos de Log4j CVE-2021-44228: Execução Remota de Código (através de LDAP, RMI, ...), Consultas DNS forçadas, ...
POC da vulnerabilidade CVE-2021-44228 do Log4j2 no Apache Tomcat
Apresenta como explorar a vulnerabilidade CVE-2021-44228.
PoC para CVE-2021-44228.
Prova de conceito de exploit para Log4Shell (CVE-2021-44228) demonstrando execução remota de código via injeção JNDI, incluindo compilação de payload, configuração de servidor LDAP e técnicas de bypass de WAF.
Log4Shell (CVE-2021-44228) é uma vulnerabilidade de dia zero no Log4j
Scanner de sistema de arquivos que detecta versões vulneráveis do Log4J (CVE-2021-44228, CVE-2021-45046) analisando classes Java compiladas, incluindo arquivos aninhados. Funciona em Linux, Windows e Mac.
Demonstração do CVE-2021-44228 Log4Shell.
Um Terraform para implantar aplicação vulnerável e um JDNIExploit para trabalhar com CVE-2021-44228
Log4j RCE - (CVE-2021-44228)
Os arquivos deste projeto demonstram uma prova de conceito da vulnerabilidade log4j (CVE-2021-44228) na AWS usando meios de Infrastructure-as-a-code com Terraform.
Demonstração para mostrar como a vulnerabilidade Log4Shell / CVE-2021-44228 funciona
Exercício prático de laboratório para explorar o Log4Shell (CVE-2021-44228) com injeção JNDI, servidores de referência LDAP e payloads de shell reverso. Inclui detecção, técnicas de bypass e orientação pós-exploração.
Apache Log4j2 CVE-2021-44228 Demonstração de RCE com RMI e LDAP
Uma API REST baseada em Java vulnerável para demonstrar o CVE-2021-44228 (log4shell).
Uma ferramenta para detectar e explorar a vulnerabilidade log4j (cve-2021-44228) em produtos VMware. Suporta VMware HCX/vCenter/NSX/Horizon/vRealize Operations Manager
Aplicação web vulnerável em Docker demonstrando a vulnerabilidade de execução remota de código Log4j CVE-2021-44228 para exploração e análise educacional.
Uma demonstração de laboratório da vulnerabilidade log4shell: CVE-2021-44228
Análise técnica aprofundada da vulnerabilidade de injeção JNDI no Apache Log4j2. Inclui análise estática de código, comparação de patches, vetores de ataque (LDAP/RMI/DNS) e orientações de mitigação empresarial.
Este é um exploit de prova de conceito para Log4j RCE não autenticado (CVE-2021-44228).
Prova de Conceito Log4Shell derivada de https://github.com/kozmer/log4j-shell-poc
