open-AIMS/log4j

PoC

Log4j version 1.2.17 without the offending class responsible for CVE-2021-4104.

Exploit ansehen Quelle poc_in_githubAutor open-AIMSveröffentlicht 2022-01-10Katalog poc_in_github

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-4104US	high7.5	80.6% (100th)	Exploit	2021-12-14
JMSAppender in Log4j 1.2 is vulnerable to deserialization of untrusted data when the attacker has write access to the Log4j configuration. The attacker can provide TopicBindingName…

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.