CVE-2021-22986

CVE-2021-22986 This is a simple script to determine whether an IP is vulnerable to this CVE from a mass ip addresses. For finding mass ip addresses use shodan or zoomeye cli. Save all the ips in a file name here "testips.txt"...

Log4j-RCE

Log4j-RCE Log4j RCE - CVE-2021-44228 ¿Cómo ejecutarlo? root@kitploit: php log4j.php https://1337.com Requisitos PHP CURL PAYLOAD DNS LOG Collaborator de Burpsuite o usa dnslog.cn Lista de Payloads root@kitploit: $ctx:loginId $map:type $filename $date:MM-dd-yyyy $docker:containerId...

external_boringssl_openssl_1.1.0g_CVE-2021-23841

OpenSSL 1.1.0g 2 Nov 2017 Copyright c 1998-2016 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson Todos los derechos reservados. DESCRIPCIÓN El Proyecto OpenSSL es un esfuerzo colaborativo para desarrollar un conjunto de herramientas robusto, de calidad comercial, completo y ...

java-insecure-random-cve-2021-27568

java-insecure-random-cve-2021-27568 Demostración de CVE-2021-27568: Aleatoriedad insegura en la generación de tokens...

log4j

💻 -h3x0v3rl0rd- Explotando log4j CVE-2021-44228 TryHackMe Solar, Walkthrough root@kitploit: git clone https://github.com/n3rdh4x0r/log4j.git 1. Ejecuta log4j.py Esto instalará todas las aplicaciones necesarias e iniciará el servidor LDAP root@kitploit: ifconfig tun0 python3 log4j.py 10.8.227.251...

Apache-HTTP-Server-2.4.50-RCE

Apache-HTTP-Server-2.4.50-RCE Esta herramienta está diseñada para probar servidores Apache en busca de la vulnerabilidad CVE-2021-41773 / CVE-2021-42013. Está destinada únicamente a fines educativos y debe usarse de manera responsable en sistemas para los que tenga permiso explícito de prueba...

CVE-2021-44228-Apache-Log4j-Rce

Usage: 1. running RMIServer 2. running Main...

CVE-2021-1675

CVE-2021-1675 - PrintNightmare LPE（PowerShell） Caleb Stewart | John Hammond | 2021年7月1日 CVE-2021-1675 是一个关键的远程代码执行和本地权限提升漏洞，被称为“PrintNightmare”。 远程代码执行的概念验证利用代码已经发布（Python、C++），本地权限提升则有一个 C版本。我们尚未看到纯 PowerShell 的原生实现，因此希望尝试精炼和重构此利用代码。 该 PowerShell 脚本利用 PrintNightmare 攻击技术执行本地权限提升（LPE）。 已在 Windows...

Simple-CVE-2021-41773-checker

简易 CVE-2021-41773 检查器 简单脚本，用 Bash 编写，用于检查多个主机是否存在 CVE-2021-41773 Apache。 + Uso: ./CVE-2021-41773.sh hosts.txt...

log4j-vulnerability

Log4Shell CVE-2021-44228 es una vulnerabilidad de día cero en Log4j Vulnerabilidad Log4J Descubierta: 24 de noviembre de 2021 Parcheada: 6 de diciembre de 2021 Demo del ataque Haz clic abajo para ver el video en YouTube Aplicación de ejemplo Esta aplicación de ejemplo es una aplicación Spring Boo...

log4j2_CVE-2021-44228

log4j2环境测试使用，如出现问题个人承担 我测试环境是java17，如需要自己更改重新导入项目就可以了 启动环境之后得地址：http://127.0.0.1:8006/test...

Log4j-check

Log4j-check 支持RC1绕过 log4J burp被扫插件、CVE-2021-44228、支持RC1绕过、支持json数据类型、支持dnslog.cn和burp内置DNS、可配合JNDIExploit生成payload 在@pmiaowu fastjosn插件上做的修改，原作者用dnslog.cn进行出网检查，但在大型攻防演练（HW）过程中由于前期打点，测试的站点较多dnslog.cn会对IP进行封禁操作 导致插件无法正常检测 基础代码为@pmiaow完成 这里就不提供源码了 release中提供下载 结果界面 reapter右键...

CVE-2021-43657

CVE-2021-43657 Esta es una referencia/POC para CVE-2021-43657 Esta vulnerabilidad fue encontrada cuando estaba jugando con el software de código abierto que es responsable del Sistema de Gestión de Tareas de Empleados...

exchange-0days-202103

exchange-0days-202103 Determinación de IoC para la explotación de CVE-2021-26855, CVE-2021-26857, CVE-2021-26858 y CVE-2021-27065...

jetty_9.4.31_CVE-2021-34428

Eclipse Jetty Canonical Repository Este es el repositorio canónico del proyecto Jetty, ¡siéntete libre de hacer un fork y contribuir ahora! ¿Quieres enviar un parche o una pull request? Asegúrate de tener un Acuerdo de Contribuidor de Eclipse ECA registrado. eclipse.org/legal/ecafaq Descripción d...

log4jcheck

Log4j CVE-2021-44228 checker Multithreaded checks a list of URLs with POST and GET requests in combination with parameters. Heavily inspired by NortwaveSecurity version. Set-up URLs to check The list of URLs to check should be in the following format csv: root@kitploit:...

apache-httpd-path-traversal-checker

apache httpd path traversal checker 0x00 概述 20211005，网上曝出apache httpd 2.4.49的目录穿越漏洞（cve-2021-41773），可造成任意文件读取（穿越的目录允许被访问，如配置了Require all granted， 默认不允许）或命令执行（rce需开启cgi，默认不包含cgi模块） 20211008，又出了2.4.50的目录穿越（cve-2021-42013），是绕过了cve-2021-41773的修复。 漏洞详情参考：apache httpd 2.4.49/2.4.50 目录穿越漏洞重现及分析 0x01 快速开...

proxylogon

proxylogon mi exploit para la cadena proxylogon Microsoft Exchange Server - CVE-2021-26855 Ejecución: el exploit usa el paquete Impacket, para instalarlo ejecuta esto: root@kitploit: user@host:$ python3 -m pip install impacket luego clona el repositorio del exploit y entra en el directorio del...

iomfb-exploit

Write up is here: https://jsherman212.github.io/2021/11/28/poppingios14withiomfb.html Exploit for CVE-2021-30807. If you really want to build a jailbreak out of it, it will require tuning for your device and iOS version because I have no info leak to use for this. To tune for A11 and below, use...

CVE-2021-36934

CVE-2021-36934 CVE-2021-36934 Scripts de PowerShell Detection.ps1 Este es un script rápido y básico para comprobar si una máquina puede ser vulnerable. Escribe un mensaje en la shell indicando si se detectó BUILTIN\Users en la lista de permisos e incluye los permisos actuales en la ruta SAM para...