log4j

  1. Mikail

    Exploit Log4Shell’in JNDI Injection Mekaniği ve Gerçek Hayatta Sömürülmesi

    Selam, bugün biraz eskiye dönüp ama hala epey etkili olan Log4Shell zafiyetini masaya yatıralım. Aslında 2021’in sonlarında patlayan bu açık, birçok insanın “sadece bir log kütüphanesi” diye küçümsediği Log4j’nin içindeki JNDI lookup mekanizmasını kötüye kullanıyordu. Gelin adım adım nasıl...
    • Mikail 
    • Konu
    • exploitation jndi injection ldap log4j log4shell marshalsec pentest remote code execution reverse shell vulnerability
    • Cevaplar: 1
    • Forum: Exploits / Açıklı Siteler
  2. The_Fat

    Exploit CVE-2021-44228 - Log4j 0day Exploit Analizi - Nasıl istismar edilir ? Nasıl Shell Alırız ? Uygulamalı Analiz (Log4Shell)

    Öncelikle merhaba. Geçtiğimiz ay dünyayı kasıp kavuran ve hali hazırda kavurmaya devam edecek olan bu istismarın hakkında hack forumu olarak tek bir cümle sarf etmemiş olmamız beni gerçekten üzdü ve bu konuyu açma gereksinimi duydum.Ağlama bittiğine göre konumuza dönelim. |-Nedir bu Log4j...
Üst