9 matches found
CVE-2021-22205
CVE-2021-22205 CVE-2021-22205 RCE 工具仅用于分享交流，切勿用于非授权测试，否则与作者无关 root@kitploit: -R string VPS to load tools eg: -R 127.0.0.1:8083 -T string Tool name eg: -T fscan -c string exec cmd eg: -c "id" default "id" -host string reverse shell host -m string Method for using of CVE-2021-22205 eg:-m...
log4j2burpscanner
log4j2burpscanner CVE-2021-44228，log4j2 burp插件 Java版本，dnslog选取了非dnslog.cn域名 效果如下： 靶场的 （靶场比较慢，但是互联网资产是没问题的，原因应该在于靶场对于其他请求头的处理不好，或者请求头过大，导致靶场反应较慢，多等等即可） 试了两个SRC的站点 加载后，会给出一个url，访问就可以查看dns的记录，当然，插件本身自带检查dns记录，这里只起后续方便查看的作用 特点如下： 0x01 基于Cookie字段、XFF头字段、UA头字段发送payload 0x02 基于域名的唯一性，将host带入dnslog中...
CVE-2021-25646
CVE-2021-25646 Apache Druid 远程代码执行漏洞 Wker脚本 编写ing... ===================================================================================== 首先感谢Wker大佬远程解答。 写脚本的目的在于练习。 使用 脚本是使用DNSLog进行判断，如果存在漏洞则会自动获取dnslog网址进行ping操作，将返回结果打印输出。 使用之间先在script\ATTACKUTILS目录下新建一dns.wker文件 root@kitploit: define dnsqian ...
log4j-Scan-Burpsuite
log4j-Scan-Burpsuite Log4j漏洞（CVE-2021-44228）的Burpsuite检测插件 包含开关ON/OFF、过滤Filter、发送Send 功能： 自动替换请求头 自动替换POST请求application/json参数 自动替换POST请求application/x-www-urlencoded参数 自动替换GET请求参数 单次发包仅替换一个参数 2022.1.26 1、新增Cookie字段检测，依次替换Cookie参数 2、修复按钮显示异常BUG 3、更新UI为英文 DNSLog https://log.xn--9tr.com/ 插件页面展示 使用...
Apache-Log4j2-RCE
Entorno de verificación de RCE de Apache Log4j2 Desde el 2021.12.09 Algunas referencias https://mp.weixin.qq.com/s/yck74F9p9QhVw3ykzVoSg Configuración del entorno Introducción de paquetes Maven y rangos de versiones vulnerables root@kitploit: org.apache.logging.log4j log4j-api 2.14.1...
POC-bomber
🔥 POC-bomber 🦄 POC bomber es una herramienta de detección/explotación de vulnerabilidades, diseñada para obtener rápidamente permisos del servidor objetivo utilizando una gran cantidad de POC/EXP de vulnerabilidades de alto impacto Este proyecto recopila POC/EXP de vulnerabilidades de alto impact...
CVE-2021-42237-SiteCore-XP
CVE-2021-42237-SiteCore-XP De la misma manera, coloca las URL que necesitan ser detectadas en target.txt Registra y configura la plataforma DNSLOG por tu cuenta...
