“ 这次的靶场相对于上一次的较为简单，靶场是21年的，对于当时来说Log4j2 RCE、CVE-2021-42287&CVE-2021-42278都算是比较新的漏洞，正好也摸索一下这几个经典漏...
03月27日7 views评论dnslog
jndi
内网靶场 | 渗透攻击红队内网域渗透靶场-2
03月27日7 views评论dnslog
jndi
03月27日7 views评论dnslog
jndi
用于 BurpSuite 的 Log4j2 RCE 被动扫描器插件
0x01 工具介绍 该工具为被动扫描Log4j2漏洞CVE-2021-44228的BurpSuite插件，具有多DNSLog（后端）平台支持，支持异步并发检测、内网检测、延迟检测等功能。 0x02 安...
12月28日27 views评论burpsuite
插件
Log4j2-CVE-2021-44228
一、环境搭建机器：kali LinuxJava：jdk8python：python3.7.x二、在docker里面搭建靶机环境三、访问四、构造payload五、替换将上面构造好的反弹shell语句替换...
12月26日37 views评论exploit
logj
log4j2原理分析及漏洞复现- CVE-2021-44228
扫码领资料获网安教程log4j2原理分析及漏洞复现0x01 log4j2简介Log4j2 是一个用于 Java 应用程序的成熟且功能强大的日志记录框架。它是 Log4j 的升级版本，相比于 Log4j...
12月20日46 views评论logj
漏洞复现
【资讯】①超过 30% 的 Log4J存在漏洞的版本库②Web3 智能合约中的新漏洞被发现
感谢师傅 · 关注我们由于，微信公众号推送机制改变，现在需要设置为星标才能收到推送消息。大家就动动发财小手设置一下呗！啾咪~~~ 1超过 30% 的 Log4J 应用程序使用存在漏洞的版本库...
12月12日10 views评论logj
智能合约
超过 30% 的 Log4J 应用程序使用了存在漏洞的版本库
超过 30% 的 Log4J 应用程序使用了存在漏洞的版本库 在使用 Apache Log4j 库的应用程序中，约有 38% 所使用的版本容易受到安全问题的影响，其中包括 Log4Shell，该关键漏...
12月11日26 views评论bleepingcomputer
logj
神兵利器 | Goby转Xray格式EXP工具（附下载）
0x01 前言 ————— Goby和Xray是深受网络安全爱好者包括本人)使用的社区/商业化的渗透测试工具，在Nemo项目中也集成了调用Xray进行Poc扫描。pocGoby2Xray的初衷是通过“...
12月09日安全工具45 views评论goby
xray
H2数据库漏洞分析
一、H2简介H2数据库是一个开源的关系型数据库。H2是一个采用java语言编写的嵌入式数据库引擎，只是一个类库（即只有一个 jar 文件），可以直接嵌入到应用项目中，不受平台的限制 应用场景：可以同应...
11月10日40 views评论h
服务器
CobaltStrike 4.9 Cracked !!!
免责声明 本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。 只供对已授权的目标使用测试，对未授权目标的测试作者不承担...
10月13日303 views评论cobaltstrike
strike
HW40个高危漏洞利用
来源： YNsec YNsec安全实验室 1、Apache Log4j2 远程代码执行漏洞 Apache Log4j2 是一个开源的 Java 日志框架，被广泛地应用在中间件、开发框架与 Web 应用...
08月09日181 views评论io
logj
【漏洞复现】Apache Log4j2 lookup JNDI 注入漏洞（CVE-2021-44228）
Apache Log4j 2 是Java语言的日志处理套件，使用极为广泛。在其2.0到2.14.1版本中存在一处JNDI注入漏洞，攻击者在可以控制日志内容的情况下，通过传入类似于${jndi:ldap...
07月06日218 views评论action
logj
CVE-2021-44228 —Log4j2远程代码执行漏洞
简述：CVE-2021-44228是Log4j2库中的一个远程代码执行漏洞，可以使攻击者通过构造特殊的日志信息来远程执行恶意代码，从而造成系统被攻击者控制的风险。此漏洞影响多个应用程序和设备，已经被评...
04月27日48 views评论logj
远程代码执行漏洞