CVE-2025-24813

CVE-2025-24813 Replicação e análise simples do CVE-2025-24813, e um script de exploração simples foi feito root@kitploit: usage: CVE-2025-24813.py -h -u URL -d DATA CVE-2025-24813 optional arguments: -h, --help show this help message and exit -u URL, --url URL URL -d DATA, --data DATA...

CVE-2024-23692

CVE-2024-23692 Uso: go run hfs.go -h go run hfs.go -u http://127.0.0.1 go run hfs.go -u http://127.0.0.1 -dns // por padrão usa ceye.io requer configuração go run hfs.go -u http://127.0.0.1 -dns -d abc.cn // especifica dnslog...

log4j-scan

log4j-scan एक पूरी तरह से स्वचालित, सटीक और व्यापक स्कैनर जो कमजोर log4j होस्ट खोजने के लिए है विशेषताएँ URL की सूची के लिए समर्थन। 60 से अधिक HTTP अनुरोध हेडर के लिए फ़ज़िंग पिछले टूल्स में केवल 3-4 हेडर देखे गए थे। HTTP POST डेटा पैरामीटर के लिए फ़ज़िंग। JSON डेटा पैरामीटर के लिए फ़ज़िंग। कमजोर...

py-log4shellscanner

PY-Log4ShellScanner लॉग पुनर्प्राप्ति के लिए HTTP एंडपॉइंट के साथ एक सरल, एक-फ़ाइल DNSLog सर्वर श्रेय fullhunt.io के Log4jScanner पर आधारित, जिसे मल्टीथ्रेडिंग और कस्टम DNS कॉलबैक सर्वर के साथ संशोधित किया गया है विशेषताएँ URL सूचियों के लिए समर्थन 60 से अधिक HTTP अनुरोध हेडर के लिए फ़ज़िंग, कस्ट...

Log4Shell

log4shell पूरी तरह से स्वचालित, सटीक और व्यापक स्कैनर जो कमजोर log4j होस्ट्स को ढूंढता है विशेषताएं URL सूचियों के लिए समर्थन। 60 से अधिक HTTP अनुरोध हेडर्स के लिए फ़ज़िंग Fuzzing। HTTP POST डेटा पैरामीटर्स के लिए फ़ज़िंग। JSON डेटा पैरामीटर्स के लिए फ़ज़िंग। कमजोरियों की खोज और सत्यापन के लिए DN...

CVE-2021-44228-log4jVulnScanner-metasploit

CVE-2021-44228-log4jVulnScanner-metasploit Log4J RCE CVE-2021-44228 कमजोरी का पता लगाने और फ़ज़िंग करने के लिए खुला डिटेक्शन और स्कैनिंग टूल तैयारी POC root@kitploit: git clone https://github.com/TaroballzChen/CVE-2021-44228-log4jVulnScanner-metasploit cd CVE-2021-44228-log4jVulnScanner-metasploi...

text4shell-scan

text4shell-scan ماسح آلي بالكامل، دقيق وشامل، للعثور على المضيفات المعرّضة لثغرة text4shell الميزات دعم قوائم عناوين URL. اختبار Fuzzing لأكثر من 60 ترويسة طلب HTTP. اختبار Fuzzing لمعاملات بيانات HTTP POST. اختبار Fuzzing لمعاملات بيانات JSON. يدعم استدعاء DNS callback لاكتشاف الثغرات والتحقق...

CVE-2021-26855_SSRF

CVE-2021-26855SSRF CVE-2021-26855 Exchange SSRF POC change the ceye.io tokne & Identifier : token = 'XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX' dnsurl = randomstr + '.XXXXXX.ceye.io' python CVE-2021-26855SSRF.py https://a.com...

CVE-2024-28255

OpenMetadataRCE CVE-2024-28255 فحص/استغلال جماعي 1.تُستخدم هذه الأداة لاختبارات الأمان فقط، ولا نتحمل أي مسؤولية عن الهجمات غير القانونية. 2.تُستخدم الأداة فقط لاختبار الأمان، ولست مسؤولاً عن أي هجمات غير قانونية. 3.الأداة مخصصة لاختبار الأمان فقط، ولا أتحمل أي مسؤولية عن أي هجمات غير قانونية...

log4j-urlscanner

log4j-detect نص برمجي بسيط بلغة Python 3 لكشف ثغرة مكتبة جافا "Log4j" CVE-2021-44228 لقائمة من عناوين URL مع تعدد الخيوط النص البرمجي "log4j-detect.py" المطوَّر بلغة Python 3 مسؤول عن كشف ما إذا كانت قائمة عناوين URL معرّضة للثغرة CVE-2021-44228. للقيام بذلك، يرسل طلب GET باستخدام الخيوط أداء أعل...

nse-log4shell

nse-log4shell Scripts NSE pour Nmap permettant de vérifier les vulnérabilités log4shell ou LogJam CVE-2021-44228. Les scripts NSE vérifient les services exposés les plus populaires sur Internet. Il s'agit d'un script de base dans lequel vous pouvez personnaliser le payload. Exemples Notez que les...

GadgetProbe

विवरण आपको अभी-अभी एक Java डिसीरियलाइज़ेशन बग मिला है, आपने अपने सभी ysoserial पेलोड चला दिए, और.... आपको कुछ नहीं मिला। अब क्या? यदि आप पूरी तरह से अंधे हैं तो आप गैजेट चेन को कैसे डीबग या बना सकते हैं? पेश है GadgetProbe, एक ऐसा टूल जो रिमोट क्लासपाथ पर रोशनी डालता है और सभी के लिए बग की गंभीरत...

log4jcheck

مدقق Northwave Log4j CVE-2021-44228 الجمعة 10 ديسمبر 2021 تم نشر إثبات مفهوم جديد 1 يعالج ثغرة تنفيذ التعليمات البرمجية عن بُعد RCE في مكتبة Java 'log4j' 2. لم يتم الكشف عن هذه الثغرة لمطوري البرنامج مسبقًا. يتم تتبع الثغرة تحت المعرف CVE-2021-44228 3. يمكن العثور على مزيد من المعلومات حول الثغرة...

PY-Log4j-RCE-Scanner

Сканер уязвимости Log4j RCE С помощью этого инструмента вы можете сканировать множество адресов на предмет уязвимости удаленного выполнения команд CVE-2021-44228 в Apache Log4j. Возможности: Может сканировать по предоставленному вами списку URL. Может сканировать все, находя поддомены указанного...

MAL-2026-6337 Malicious code in hunsterx-package (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 32f2430d6e0da9484283d0012a16df0c593ccb5fa2a56ea727bd19ba435f964f preinstall.js executes a chain of evalBuffer.from'','base64'.toString payloads at npm install time. The decoded payloads collect host identity...

Malicious code in walmart-shared-modules (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector e6bfb508fa412e49b249eaf5529f175ebb14f0e7d9fe19a119e8cc9acf25505a Package declares preinstall: node poc.js, which on npm install collects host identity os.hostname, whoami/id, ipconfig/ip a output, scrapes environme...

AD Manager Plus 7122 Remote Code Execution

Exploit Title: AD Manager Plus 7122 - Remote Code Execution RCE Exploit Author: Chan Nyein Wai & Thura Moe Myint Vendor Homepage: https://www.manageengine.com/products/ad-manager/ Software Link: https://www.manageengine.com/products/ad-manager/download.html Version: Ad Manager Plus Before 7122...

Exploit for Deserialization of Untrusted Data in Siemens 6Bk1602-0Aa12-0Tp0_Firmware

PoC exploit for CVE-2021-44228, a vulnerability in the Log4j Java library. The target product/service is Log4j, a Java logging library, and the vulnerability class/vector is a Remote Code Execution RCE vulnerability. The probable entry point is the "sendDetectionRequest" function in the...