Apache-Log4j2-RCE

Ambiente de Verificação RCE do Apache Log4j2 Desde 2021.12.09 Algumas Referências https://mp.weixin.qq.com/s/yck74F9p9QhVw3ykzVoSg Configuração do Ambiente Importar os pacotes relevantes do Maven e a faixa de versões vulneráveis root@kitploit: org.apache.logging.log4j log4j-api 2.14.1...

CVE-2021-26295--

CVE-2021-26295-- CVE-2021-26295-POC usa DNSlog para verificar a vulnerabilidade CVE-2021-26295. Use o poc: coloque o alvo em target.txt e execute python poc.py. O ambiente Jdk precisa ser 12, caso contrário o ysoserial não conseguirá gerar o payload normalmente exp: python exp.py https://baidu.co...

Gitlab-CVE-2021-22205

Gitlab-CVE-2021-22205 Script de detecção em lote multithread para CVE-2021-22205 Pode usar dnslog em conjunto com poc para detecção Usa multithreading para detecção Execução de comandos personalizável...

CVE-2025-24813_POC

CVE-2025-24813POC CVE-2025-24813POC POC de detecção remota, utiliza dnslog para determinar o resultado da exploração Apenas para fins de aprendizado e comunicação, não use para fins ilegais...

CVE-2021-42237-SiteCore-XP

CVE-2021-42237-SiteCore-XP Da mesma forma, coloque as URLs que precisam ser detectadas no target.txt Registre e altere a plataforma DNSLOG por conta própria...

Solr-SSRF

Solr-SSRF Apache Solr SSRF Uso - Vulnerabilidade Apache Solr SSRF CVE-2021-27905 - Opções: root@kitploit: -h or --help : instruções de uso -u or --url : URL do site -d or --dnslog : DnsLog exemplo python3 CVE-2021-27905.py -u URL -d dnslog...

cve-2022-33891

cve-2022-33891 Uso: root@kitploit: pip3 install requests If you do not use the -d parameter, the dnslog domain name will be automatically applied for you. 如果你不使用-d参数，则会自动为您申请dnslog域名。 python3 cve202233891poc.py -u http://127.0.0.1 python3 cve202233891poc.py -f url.txt python3 cve202233891poc.py -...

POC-bomber

🔥 POC-bomber 🦄 POC bomber एक भेद्यता डिटेक्शन/एक्सप्लॉइटेशन टूल है, जिसका उद्देश्य बड़ी संख्या में उच्च-जोखिम वाली भेद्यताओं के POC/EXP का उपयोग करके तेजी से लक्ष्य सर्वर का अधिकार प्राप्त करना है। यह परियोजना इंटरनेट पर मौजूद विभिन्न उच्च-जोखिम वाली भेद्यताओं के POC/EXP एकत्रित करती है, जैसे RCE...

log4j-Scan-Burpsuite

log4j-Scan-Burpsuite Log4j भेद्यता CVE-2021-44228 के लिए Burpsuite डिटेक्शन प्लगिन इसमें स्विच ON/OFF, फ़िल्टर Filter, भेजें Send शामिल हैं कार्यक्षमताएँ： अनुरोध हेडर को स्वचालित रूप से बदलें POST अनुरोध application/json पैरामीटर को स्वचालित रूप से बदलें POST अनुरोध application/x-www-urlencoded...

CVE-2022-22965

CVE-2022-22965 Spring Framework/CVE-2022-22965 भेद्यता आईडी: CVE-2022-22965/CNVD-2022-23942/QVD-2022-1691 भेद्यता का पुनरुत्पादन करें root@kitploit: docker pull vulfocus/spring-core-rce-2022-03-29 docker run -dit -p 8080:8080 vulfocus/spring-core-rce-2022-03-29 भेद्यता का पता लगाना POC लक्ष्य का...

Log4Shell-Vulnerability-Replication

CVE-2021-44228 Log4Shell भेद्यता का पूर्ण पुनरुत्पादन रिकॉर्ड यह रिकॉर्ड Vulhub द्वारा प्रदान किए गए Apache Solr 8.11.0 प्रशिक्षण मैदान पर आधारित है, जिसमें Log4j2 JNDI इंजेक्शन भेद्यता का पूरी तरह से पुनरुत्पादन किया गया है, और DNSLog और स्थानीय LDAP मॉनिटरिंग के माध्यम से भेद्यता के अस्तित्व को...

ofbiz-poc

ofbiz-poc CVE-2020-9496 e CVE20209496 usam dnslog para verificação em lote do poc e do exp da vulnerabilidade OFBizCVE20209496.py e OFBizCVE202126295.py são para verificação de uma única vulnerabilidade ofbizpoc.py é para verificação em lote das duas vulnerabilidades; salve em urls.txt os sites q...

CVE-2021-22205

CVE-2021-22205 Outil CVE-2021-22205 RCE, réservé uniquement au partage et à la communication. Ne pas l'utiliser pour des tests non autorisés, sous peine de dégager l'auteur de toute responsabilité. root@kitploit: -R string VPS pour charger des outils, ex : -R 127.0.0.1:8083 -T string Nom de...

CVE-2021-25646

CVE-2021-25646 Apache Druid ثغرة تنفيذ التعليمات البرمجية عن بُعد - نص Wker قيد الكتابة... ===================================================================================== أولاً، أشكر الخبير Wker على الإجابة عن بُعد. الهدف من كتابة النص هو التمرين. الاستخدام يستخدم النص DNSLog للتحقق، فإذا...

CVE-2021-26295

CVE-2021-26295-POC Use DNSlog para verificar a vulnerabilidade CVE-2021-26295. Uso poc: Coloque o destino em target.txt e execute python poc.py. O ambiente JDK deve ser 12, caso contrário, o ysoserial não pode gerar o payload corretamente exp: python exp.py https://baidu.com e depois entre na...

log4j-scan

1 Mode d'emploi Outil de détection de la vulnérabilité RCE log4j 2.x CVE-2021-44228, qui envoie une requête GET à la cible et utilise dnslog pour détecter s'il y a un écho. root@kitploit: $ python3 log4j-scan.py -h Usage: python log4j-scan.py -u Options: -h, --help show this help message and exit...

log4j2burpscanner

log4j2burpscanner CVE-2021-44228, log4j2 Burp 플러그인 Java 버전, dnslog은 dnslog.cn이 아닌 도메인을 선택했습니다. 효과는 다음과 같습니다: 실습 환경의 실습 환경은 비교적 느리지만 인터넷 자산은 문제가 없습니다. 이유는 실습 환경이 다른 요청 헤더를 잘 처리하지 못하거나 요청 헤더가 너무 커서 실습 환경의 반응이 느려지는 것이므로, 조금 더 기다리시면 됩니다 SRC 사이트 두 곳을 테스트했습니다 로드 후 URL이 제공되며, 접속하면 DNS 기록을 확인할 수 있습니다. 물론...

MAL-2026-5366 Malicious code in zer0one-dnslog (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 903c45d49e6716373a67196c41e8acfbf8afa3320a635380ffe3403e8f127605 The package is published as a 'simple date formatting utility' but ships a postinstall payload that, on npm install, runs a curl pipeline against clo...

Malicious code in zer0one-dnslog (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 903c45d49e6716373a67196c41e8acfbf8afa3320a635380ffe3403e8f127605 The package is published as a 'simple date formatting utility' but ships a postinstall payload that, on npm install, runs a curl pipeline against clo...

CVE-2025-57403

Cola Dnslog v1.3.2 is vulnerable to Directory Traversal. When a DNS query for a TXT record is processed, the application concatenates the requested URL or a portion of it directly with a base path using os.path.join. This bypass allows directory traversal or absolute path injection, leading to th...