text4shell-scan

text4shell-scan 취약한 text4shell 호스트를 찾기 위한 완전 자동화된 정확한 광범위 스캐너 기능 URL 목록 지원 60개 이상의 HTTP 요청 헤더 퍼징 HTTP POST 데이터 파라미터 퍼징 JSON 데이터 파라미터 퍼징 취약점 발견 및 검증을 위한 DNS 콜백 지원 WAF 우회 페이로드 사용자 정의 DNS OOB 콜백 지원 예: Burpsuite Collaborator 설명 2021년 Fullhunt의 예전 Log4j 스캐너를 기반으로 크게 제작되었으며그들에게 큰 감사를 드립니다, 이 스캐닝 도구는 이제...

log4j-scan

log4j-scan 취약한 log4j 호스트를 찾기 위한 완전 자동화된 정확하고 광범위한 스캐너 기능 URL 목록 지원 60개 이상의 HTTP 요청 헤더 퍼징 기존 도구처럼 3-4개 헤더만 퍼징하지 않음 HTTP POST 데이터 파라미터 퍼징 JSON 데이터 파라미터 퍼징 취약점 발견 및 검증을 위한 DNS 콜백 지원 WAF 우회 페이로드 🚨 공지 2022년 10월 20일 FullHunt가 Apache Commons Text RCECVE-2022-42889 식별 업데이트를 출시했습니다. Apache Commons Text RC...

CVE-2025-24813

CVE-2025-24813 CVE-2025-24813의 간단한 재현 분석을 수행하고, 간단한 익스플로잇 스크립트를 작성했습니다 usage: CVE-2025-24813.py -h -u URL -d DATA CVE-2025-24813 optional arguments: -h, --help show this help message and exit -u URL, --url URL URL -d DATA, --data DATA base64serialdata 예시 vulhub를 사용하여 취약한 서비스를 시작하고, urldns 체인을 사용하...

CVE-2024-28255

OpenMetadataRCE CVE-2024-28255 일괄 스캔/익스플로잇 1. 이 도구는 보안 테스트 전용으로 사용되며, 불법적인 공격에 대해 책임을 지지 않습니다. 2. 이 도구는 보안 테스트에만 사용되며, 불법적인 공격에 대해 책임을 지지 않습니다. 3. 이 도구는 보안 테스트 전용이며, 불법적인 공격에 대해 책임을 지지 않습니다. 도움말 코드 9번 줄의 DNS 주소를 수정해야 합니다. python3 CVE-2024-28255.py --help / \ \ / / | | \ / \ | || | | \ / \ | | | |...

CVE-2021-26855_SSRF

CVE-2021-26855SSRF CVE-2021-26855 Exchange SSRF POC ceye.io 토큰 및 식별자 변경: token = 'XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX' dnsurl = randomstr + '.XXXXXX.ceye.io' python CVE-2021-26855SSRF.py https://a.com...

CVE-2021-44228-log4jVulnScanner-metasploit

CVE-2021-44228-log4jVulnScanner-metasploit Log4J RCE CVE-2021-44228 취약점을 발견하고 퍼징하기 위한 오픈 탐지 및 스캐닝 도구입니다. 준비 POC git clone https://github.com/TaroballzChen/CVE-2021-44228-log4jVulnScanner-metasploit cd CVE-2021-44228-log4jVulnScanner-metasploit mkdir -p /.msf4/modules/auxiliary/scanner/http cp...

py-log4shellscanner

PY-Log4ShellScanner 간단한 단일 파일 DNSLog 서버로, 로그 검색을 위한 HTTP 엔드포인트를 제공합니다. 크레딧 fullhunt.io의 Log4jScanner를 기반으로 하여, 멀티스레딩 및 사용자 지정 DNS 콜백 서버로 수정하였습니다. 기능 URL 목록 지원 60개 이상의 HTTP 요청 헤더에 대한 퍼징, 사용자 정의 헤더 추가 기능 HTTP POST 데이터 매개변수 퍼징 JSON 데이터 매개변수 퍼징 멀티스레드 검색 자체 호스팅 scheibling/py-dnslogserver를 통한 DNS 콜백 WA...

log4j-urlscanner

log4j-detect 목록의 URL에 대해 "Log4j" Java 라이브러리 취약점CVE-2021-44228을 탐지하는 간단한 Python 3 스크립트 멀티스레딩 지원 Python 3로 개발된 "log4j-detect.py" 스크립트는 URL 목록이 CVE-2021-44228에 취약한지 탐지하는 역할을 합니다. 이를 위해, 지정된 목록의 각 URL에 대해 스레드를 사용하여 GET 요청을 보냅니다더 높은 성능. GET 요청에는 성공 시 Burp Collaborator / interactsh로 DNS 요청을 반환하는 페이로드가...

log4jcheck

Northwave Log4j CVE-2021-44228 체커 2021년 12월 10일 금요일, Java 라이브러리 'log4j'의 원격 코드 실행RCE 취약점을 다루는 새로운 개념 증명1이 공개되었습니다. 이 취약점은 사전에 소프트웨어 개발자에게 공개되지 않았습니다. 해당 취약점은 CVE-2021-442283로 추적되고 있습니다. 자세한 내용은 Northwave Threat Response4에서 확인할 수 있습니다. Northwave는 일반적인 HTTP 헤더와 HTTP GET 요청의 일부로 페이로드를 주입하여 취약한 시스템을...

PY-Log4j-RCE-Scanner

Log4j RCE Scanner 이 도구를 사용하면 여러 주소에서 Apache Log4j의 원격 명령 실행 취약점 CVE-2021-44228을 스캔할 수 있습니다. 기능: 제공한 URL 목록에 따라 스캔할 수 있습니다. 입력한 도메인 이름의 서브도메인을 찾아 모두 스캔할 수 있습니다. 들어오는 DNS 쿼리가 어느 출처에서 오는지 확인하기 위해 출처 도메인을 접두사로 추가합니다. 요구 사항 httpx curl 도메인 이름으로 스캔하려면 subfinder, assetfinder 및 amass를 추가로 설치해야 합니다. -h,...

CVE-2024-23692

CVE-2024-23692 사용법: go run hfs.go -h go run hfs.go -u http://127.0.0.1 go run hfs.go -u http://127.0.0.1 -dns //기본적으로 ceye.io 사용설정 필요 go run hfs.go -u http://127.0.0.1 -dns -d abc.cn //dnslog 지정 go run hfs.go -u http://127.0.0.1 -cmd //명령줄 진입 팁: DNSLOG 감지는 기본적으로 ceye.io를 사용합니다. 사용하려면 config 디렉토리의...

Log4Shell

log4shell 脆弱なlog4jホストを検出するための、完全自動化・高精度・多機能スキャナ 特徴 URLリストに対応。 60以上のHTTPリクエストヘッダーに対するファジング。 HTTP POSTデータパラメータに対するファジング。 JSONデータパラメータに対するファジング。 脆弱性の発見と検証のためのDNSコールバックをサポート。 WAFバイパス用ペイロード。 お知らせ Log4J...

nse-log4shell

nse-log4shell log4shell 또는 LogJam 취약점CVE-2021-44228을 확인하기 위한 Nmap NSE 스크립트입니다. NSE 스크립트는 인터넷에 노출된 가장 인기 있는 서비스를 확인합니다. 페이로드를 사용자 지정할 수 있는 기본 스크립트입니다. 예제 NSE 스크립트는 서비스에 요청만 보냅니다. Nmap은 취약한 호스트를 보고하지 않으므로 DNS 로그를 확인하여 취약 여부를 판단해야 합니다. 페이로드를 수동으로 지정하지 않으면 NSE 스크립트는 기본적으로 dnslog.cn을 사용합니다. 즉, 요청이...

GadgetProbe

설명 방금 Java 역직렬화 버그를 발견했고, 모든 ysoserial 페이로드를 실행했는데.... 아무것도 나오지 않았나요? 이제 어떻게 해야 할까요? 완전히 눈이 먼 상태에서 가젯 체인을 디버깅하거나 어떻게 구축할 수 있을까요? 원격 클래스패스에 빛을 비추고 모든 이들의 버그 심각도를 높여주는 도구, GadgetProbe를 소개합니다! GadgetProbe는 Java 클래스 워드리스트를 받아 직렬화된 DNS 콜백 객체를 출력하고, 원격 클래스패스에 숨어 있는 것이 무엇인지 보고합니다. Burp 확장 프로그램 사용법 Burp ...

log4j

log4j-detect URL 목록에 대해 "Log4j" Java 라이브러리 취약점CVE-2021-44228을 멀티스레딩으로 탐지하는 간단한 Python 3 스크립트 이 스크립트는 takito1812/log4j-detect를 기반으로 합니다. ExodataCyberdefense 제공 Python 3로 개발된 "log4j-detect.py" 스크립트는 지정된 URL 목록이 CVE-2021-44228에 취약한지 여부를 탐지하는 역할을 합니다. 이를 위해 스레드더 높은 성능를 사용하여 지정된 목록의 각 URL에 GET 요청을 보냅니...

Log-4j-scanner

log4j-scan 脆弱なlog4jホストを発見するための、完全自動化・高精度・広範囲対応のスキャナー 特徴 URLリストのサポート。 60以上のHTTPリクエストヘッダーに対するファジング（従来のツールのように3〜4ヘッダーだけではありません）。 HTTP POSTデータパラメータのファジング。 JSONデータパラメータのファジング。 脆弱性の発見と検証のためのDNSコールバックをサポート。 WAFバイパスペイロード。 🚨 お知らせ Log4J...

MAL-2026-6337 Malicious code in hunsterx-package (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 32f2430d6e0da9484283d0012a16df0c593ccb5fa2a56ea727bd19ba435f964f preinstall.js executes a chain of evalBuffer.from'','base64'.toString payloads at npm install time. The decoded payloads collect host identity...

Malicious code in walmart-shared-modules (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector e6bfb508fa412e49b249eaf5529f175ebb14f0e7d9fe19a119e8cc9acf25505a Package declares preinstall: node poc.js, which on npm install collects host identity os.hostname, whoami/id, ipconfig/ip a output, scrapes environme...

AD Manager Plus 7122 Remote Code Execution

Exploit Title: AD Manager Plus 7122 - Remote Code Execution RCE Exploit Author: Chan Nyein Wai & Thura Moe Myint Vendor Homepage: https://www.manageengine.com/products/ad-manager/ Software Link: https://www.manageengine.com/products/ad-manager/download.html Version: Ad Manager Plus Before 7122...

Exploit for Deserialization of Untrusted Data in Siemens 6Bk1602-0Aa12-0Tp0_Firmware

PoC exploit for CVE-2021-44228, a vulnerability in the Log4j Java library. The target product/service is Log4j, a Java logging library, and the vulnerability class/vector is a Remote Code Execution RCE vulnerability. The probable entry point is the "sendDetectionRequest" function in the...