log4j-urlscanner

log4j-detect Script simple en Python 3 para detectar la vulnerabilidad de la biblioteca Java "Log4j" CVE-2021-44228 en una lista de URL con multihilo El script "log4j-detect.py" desarrollado en Python 3 se encarga de detectar si una lista de URLs son vulnerables a CVE-2021-44228. Para ello, envía...

text4shell-scan

text4shell-scan 一个全自动、准确且全面的扫描器，用于发现易受攻击的 text4shell 主机 特性 支持 URL 列表。 对超过 60 个 HTTP 请求头进行模糊测试。 对 HTTP POST 数据参数进行模糊测试。 对 JSON 数据参数进行模糊测试。 支持 DNS 回调进行漏洞发现与验证。 WAF 绕过有效载荷。 支持自定义 DNS OOB 回调（例如：Burpsuite Collaborator） 描述 该扫描工具大量基于 Fullhunt 2021 年的旧版 Log4j 扫描器（向他们致以重大感谢），现用于发现和模糊测试 Text4Shell...

CVE-2021-26855_SSRF

CVE-2021-26855SSRF CVE-2021-26855 Exchange SSRF POC 修改 ceye.io 的 token 和标识符： token = 'XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX' dnsurl = randomstr + '.XXXXXX.ceye.io' python CVE-2021-26855SSRF.py https://a.com...

CVE-2021-44228-log4jVulnScanner-metasploit

CVE-2021-44228-log4jVulnScanner-metasploit 用于发现和模糊测试 Log4J RCE CVE-2021-44228 漏洞的开源检测与扫描工具 准备 POC root@kitploit: git clone https://github.com/TaroballzChen/CVE-2021-44228-log4jVulnScanner-metasploit cd CVE-2021-44228-log4jVulnScanner-metasploit mkdir -p /.msf4/modules/auxiliary/scanner/http cp...

CVE-2025-24813

CVE-2025-24813 简单复现分析了CVE-2025-24813，并且写了一个简单的利用脚本 root@kitploit: usage: CVE-2025-24813.py -h -u URL -d DATA CVE-2025-24813 optional arguments: -h, --help show this help message and exit -u URL, --url URL URL -d DATA, --data DATA base64serialdata 示例 使用vulhub启动一个存在漏洞的服务，用urldns链子生成一个payload...

CVE-2024-28255

OpenMetadataRCE CVE-2024-28255 批量扫描/利用 1.此工具仅用于安全测试，本人不对任何非法攻击负责。 2.该工具仅用于安全测试，我不对任何非法攻击负责。 3.工具仅用于安全测试，任何非法攻击本人概不负责. 帮助 需要修改代码第9行的DNS地址。 root@kitploit: python3 CVE-2024-28255.py --help / \ \ / / | | \ / \ | || | | \ / \ | | | | | \ \ / /| | | | | | | || | | | | | | | | | \ / / | |/ /| | | |/ /|...

log4j-scan

log4j-scan 一款完全自动化、精准且广泛的扫描器，用于寻找易受攻击的 Log4j 主机 功能特性 支持 URL 列表。 对超过 60 个 HTTP 请求头进行模糊测试（而不仅仅是之前工具所用的 3-4 个头部）。 对 HTTP POST 数据参数进行模糊测试。 对 JSON 数据参数进行模糊测试。 支持 DNS 回调以实现漏洞发现与验证。 WAF 绕过 payload。 🚨 公告（2022年10月20日） FullHunt 发布了用于识别 Apache Commons Text RCE（CVE-2022-42889）的更新。Apache Commons Text RCE 与...

py-log4shellscanner

PY-Log4ShellScanner 一个简单的单文件DNSLog服务器，带有HTTP端点用于日志检索 致谢 基于fullhunt.io的Log4jScanner，通过多线程和自定义DNS回调服务器进行了修改 功能 支持URL列表 针对60多个HTTP请求头进行模糊测试，并能够添加自定义头 针对HTTP POST数据参数进行模糊测试 针对JSON数据参数进行模糊测试 多线程搜索 通过自托管的scheibling/py-dnslogserver实现DNS回调 WAF绕过Payload 使用方法 准备工作 root@kitploit: pip3 install -r...

log4jcheck

Northwave Log4j CVE-2021-44228 检测工具 2021年12月10日（星期五），一个针对 Java 库 'log4j' 2 中远程代码执行（RCE）漏洞的概念验证 1 被发布。此漏洞并未提前向软件开发者披露。该漏洞被追踪为 CVE-2021-44228 3。更多关于该漏洞的信息可在 Northwave Threat Response 4 中找到。 Northwave 创建了一个测试脚本，通过在常见 HTTP 头部中注入 payload 以及作为 HTTP GET 请求的一部分来检查存在漏洞的系统。通过监听包含为目标特制 UUID 的入站 DNS...

PY-Log4j-RCE-Scanner

Log4j RCE Scanner 使用此工具，您可以扫描多个地址上 Apache Log4j 的远程命令执行漏洞 CVE-2021-44228。 功能： 它可以根据您提供的 URL 列表进行扫描。 它可以通过查找您给出的域名的子域来扫描所有内容。 它会将源域名添加为前缀，以确定传入的 DNS 查询来自哪个来源。 要求 httpx curl 如果您想使用域名进行扫描，则必须另外安装 subfinder、assetfinder 和 amass。 -h, --help - 显示帮助 -l, --url-list - 用于扫描的域名/子域/IP 列表。 -d, --domain -...

CVE-2024-23692

CVE-2024-23692 Usage: go run hfs.go -h go run hfs.go -u http://127.0.0.1 go run hfs.go -u http://127.0.0.1 -dns //默认使用ceye.io需配置 go run hfs.go -u http://127.0.0.1 -dns -d abc.cn //指定dnslog go run hfs.go -u http://127.0.0.1 -cmd //进入命令行 Tips: DNSLOG检测默认使用ceye.io, 如需使用请配置config目录下config.ini配置文件...

Log4Shell

log4shell A fully automated, accurate, and extensive scanner for finding vulnerable log4j hosts Features Support for lists of URLs. Fuzzing for more than 60 HTTP request headers. Fuzzing for HTTP POST Data parameters. Fuzzing for JSON data parameters. Supports DNS callback for vulnerability...

nse-log4shell

nse-log4shell Nmap NSE 脚本，用于检查 log4shell 或 LogJam 漏洞（CVE-2021-44228）。 这些 NSE 脚本检查互联网上最常用的暴露服务。这是一个基础脚本，你可以自定义 payload。 示例 请注意，NSE 脚本只会向服务发出请求。Nmap 不会报告易受攻击的主机，你需要检查 DNS 日志来确定漏洞。如果你没有手动指定 payload，NSE 脚本将默认使用 dnslog.cn。这意味着请求将被 dnslog.cn 看到。 借助 dnslog.cn 快速开始 切换到这些脚本所在的目录，并执行以下命令（Nmap 会自动获取...

GadgetProbe

Descripción Acabas de encontrar un bug de deserialización de Java, ejecutaste todos tus payloads de ysoserial y... no obtuviste nada. ¿Y ahora qué? ¿Cómo puedes depurar o construir una cadena de gadgets si estás completamente a ciegas? Te presentamos GadgetProbe, una herramienta que arroja luz...

log4j

log4j-detect Script simple en Python 3 para detectar la vulnerabilidad de la librería Java "Log4j" CVE-2021-44228 para una lista de URL con multithreading Este script está basado en takito1812/log4j-detect Por ExodataCyberdefense El script "log4j-detect.py" desarrollado en Python 3 se encarga de...

Log-4j-scanner

log4j-scan Un escáner totalmente automatizado, preciso y extenso para encontrar hosts vulnerables a log4j Características Soporte para listas de URLs. Fuzzing de más de 60 cabeceras de solicitud HTTP no solo 3-4 cabeceras como en herramientas vistas anteriormente. Fuzzing de parámetros de datos...

MAL-2026-6337 Malicious code in hunsterx-package (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 32f2430d6e0da9484283d0012a16df0c593ccb5fa2a56ea727bd19ba435f964f preinstall.js executes a chain of evalBuffer.from'','base64'.toString payloads at npm install time. The decoded payloads collect host identity...

Malicious code in walmart-shared-modules (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector e6bfb508fa412e49b249eaf5529f175ebb14f0e7d9fe19a119e8cc9acf25505a Package declares preinstall: node poc.js, which on npm install collects host identity os.hostname, whoami/id, ipconfig/ip a output, scrapes environme...

AD Manager Plus 7122 Remote Code Execution

Exploit Title: AD Manager Plus 7122 - Remote Code Execution RCE Exploit Author: Chan Nyein Wai & Thura Moe Myint Vendor Homepage: https://www.manageengine.com/products/ad-manager/ Software Link: https://www.manageengine.com/products/ad-manager/download.html Version: Ad Manager Plus Before 7122...

Exploit for Deserialization of Untrusted Data in Siemens 6Bk1602-0Aa12-0Tp0_Firmware

PoC exploit for CVE-2021-44228, a vulnerability in the Log4j Java library. The target product/service is Log4j, a Java logging library, and the vulnerability class/vector is a Remote Code Execution RCE vulnerability. The probable entry point is the "sendDetectionRequest" function in the...