9 matches found
log4j2burpscanner
log4j2burpscanner CVE-2021-44228، إضافة Burp لـ log4j2 إصدار Java، تم اختيار نطاق dnslog غير dnslog.cn النتائج كما يلي: بيئة الاختبار بطيئة نسبيًا، لكن الأصول على الإنترنت لا تواجه مشكلة، السبب على الأرجح هو ضعف معالجة البيئة لرؤوس الطلبات الأخرى، أو أن رأس الطلب كبير جدًا مما يجعل الاستجابة بطيئ...
CVE-2021-25646
CVE-2021-25646 Apache Druid ثغرة تنفيذ التعليمات البرمجية عن بُعد - نص Wker قيد الكتابة... ===================================================================================== أولاً، أشكر الخبير Wker على الإجابة عن بُعد. الهدف من كتابة النص هو التمرين. الاستخدام يستخدم النص DNSLog للتحقق، فإذا...
CVE-2021-22205
CVE-2021-22205 أداة CVE-2021-22205 RCE مخصصة فقط للمشاركة والتبادل، ولا تستخدم في الاختبار غير المصرح به، وإلا لا يتحمل المؤلف أي مسؤولية. -R string VPS to load tools eg: -R 127.0.0.1:8083 -T string Tool name eg: -T fscan -c string exec cmd eg: -c "id" default "id" -host string reverse shell host...
log4j-Scan-Burpsuite
log4j-Scan-Burpsuite إضافة Burpsuite لاكتشاف ثغرة Log4j CVE-2021-44228 تحتوي على تشغيل/إيقاف ON/OFF، تصفية Filter، إرسال Send الوظائف: استبدال تلقائي لرؤوس الطلبات استبدال تلقائي لمعاملات JSON في طلبات POST استبدال تلقائي لمعاملات application/x-www-urlencoded في طلبات POST استبدال تلقائي لمعاملات...
POC-bomber
🔥 POC-bomber 🦄 POC bomber est un outil de détection/exploitation de vulnérabilités, conçu pour obtenir rapidement les privilèges d'un serveur cible en exploitant les POC/EXP d'un grand nombre de vulnérabilités à fort impact. Ce projet collecte sur Internet des POC/EXP de vulnérabilités à fort...
CVE-2021-42237-SiteCore-XP
CVE-2021-42237-SiteCore-XP بنفس الطريقة، ضع عناوين URL التي تحتاج إلى فحصها في ملف target.txt منصة DNSLOG قم بالتسجيل والتعديل بنفسك...
Apache-Log4j2-RCE
بيئة التحقق من Apache Log4j2 RCE منذ 2021.12.09 بعض المراجع https://mp.weixin.qq.com/s/yck74F9p9QhVw3ykzVoSg إعداد البيئة استيراد الحزم المرتبطة ونطاق الإصدارات المعرضة للخطر باستخدام Maven org.apache.logging.log4j log4j-api 2.14.1 org.apache.logging.log4j log4j-core 2.14.1 الفحص استخدام dnslog...
