CVE-2021-25646

CVE-2021-25646 Apache Druid 원격 코드 실행 취약점 Wker 스크립트 작성 중... ===================================================================================== 먼저 Wker 고수의 원격 지원에 감사드립니다. 스크립트를 작성하는 목적은 연습입니다. 사용법 스크립트는 DNSLog를 사용하여 판단하며, 취약점이 존재하면 자동으로 dnslog URL을 획득하여 ping 작업을 수행하고, 반환된 결과를 출력합니다. 사용 전에...

log4j2burpscanner

log4j2burpscanner CVE-2021-44228、log4j2 Burpプラグイン Java版。dnslogはdnslog.cn以外のドメインを選択しています。 効果は以下の通りです： ラボ環境の （ラボ環境は遅いですが、インターネット資産では問題ありません。原因はおそらく、ラボ環境が他のリクエストヘッダーの処理が苦手、またはリクエストヘッダーが大きすぎて反応が遅いためです。少し待てば大丈夫です） SRCのサイトを2つ試しました。...

CVE-2022-22965

CVE-2022-22965 Spring Framework/CVE-2022-22965 취약점 ID: CVE-2022-22965/CNVD-2022-23942/QVD-2022-1691 취약점 재현 docker pull vulfocus/spring-core-rce-2022-03-29 docker run -dit -p 8080:8080 vulfocus/spring-core-rce-2022-03-29 취약점 탐지 POC POC를 사용하여 대상을 탐지하는 것을 권장합니다. DNSLOG를 기반으로 취약점 존재 여부를 확인하는 장점이 있으며,...

POC-bomber

🔥 POC-bomber 🦄 POC bomber は、多数の高危険度脆弱性のPOC/EXPを利用して、ターゲットサーバーの権限を迅速に取得することを目的とした脆弱性検出・利用ツールです 本プロジェクトは、インターネット上のRCE・任意ファイルアップロード・デシリアライゼーション・SQLインジェクションなど、危険性が高くサーバーの中核権限を取得できる脆弱性のPOC/EXPを収集し、POC bomber...

cve-2022-33891

cve-2022-33891 사용법: pip3 install requests If you do not use the -d parameter, the dnslog domain name will be automatically applied for you. 如果你不使用-d参数，则会自动为您申请dnslog域名。 python3 cve202233891poc.py -u http://127.0.0.1 python3 cve202233891poc.py -f url.txt python3 cve202233891poc.py -u...

CVE-2021-22205

CVE-2021-22205 CVE-2021-22205 RCEツールは共有・交流のみを目的としており、無許可テストに使用しないでください。作者は一切責任を負いません。 -R string VPS to load tools eg: -R 127.0.0.1:8083 -T string Tool name eg: -T fscan -c string exec cmd eg: -c "id" default "id" -host string reverse shell host -m string Method for using of CVE-2021-22205 eg:-m...

log4j-Scan-Burpsuite

log4j-Scan-Burpsuite Log4j脆弱性（CVE-2021-44228）のBurpsuite検出プラグイン スイッチ（ON/OFF）、フィルター（Filter）、送信（Send）を含む 機能： リクエストヘッダーを自動置換 POSTリクエストのapplication/jsonパラメータを自動置換 POSTリクエストのapplication/x-www-urlencodedパラメータを自動置換 GETリクエストのパラメータを自動置換 1回の送信で1つのパラメータのみ置換 2022.1.26 1. Cookieフィールド検出を追加し、Cookieパラメータを順番に置換 2...

Solr-SSRF

Solr-SSRF Apache Solr SSRF Use - Apache Solr SSRF脆弱性 CVE-2021-27905 - Options: -h or --help : 使い方の説明 -u or --url : サイトのURLアドレス -d or --dnslog : DnsLog 例 python3 CVE-2021-27905.py -u URL -d dnslog...

Gitlab-CVE-2021-22205

Gitlab-CVE-2021-22205 CVE-2021-22205 のマルチスレッド一括検出スクリプト dnslog を使用して poc と組み合わせた検出が可能 マルチスレッドで検出を実行 コマンド実行をカスタマイズ可能...

ofbiz-poc

ofbiz-poc CVE-2020-9496とCVE20209496を利用してdnslogを使い、脆弱性のpocおよびexpを一括検証する OFBizCVE20209496.py 及び OFBizCVE202126295.py は個別の脆弱性検証用 ofbizpoc.py は2つの脆弱性を一括検証します。一括検証したいウェブサイトをurls.txtに保存してください 脆弱性の再現はこちらを参照：https://yuaneuro.cn/archives/ofbiz.html...

CVE-2021-42237-SiteCore-XP

CVE-2021-42237-SiteCore-XP 同様に、検査が必要なURLをtarget.txtに入れてください DNSLOGプラットフォームは自分で登録して変更してください...

log4j-scan

1 사용 설명 CVE-2021-44228 log4j 2.x RCE 취약점 탐지 도구로, 대상 링크에 GET 요청을 보내고 dnslog를 이용해 콜백 여부를 탐지합니다. $ python3 log4j-scan.py -h Usage: python log4j-scan.py -u Options: -h, --help show this help message and exit -u URL, --url=URL 输入需要检查的链接，如: https://ainrm.cn 2 과정 스크린샷 1. 공개된 payload 8개와 요청 헤더 18개를 내장하여 ...

Log4Shell-Vulnerability-Replication

CVE-2021-44228 Log4Shell 취약점 완전 재현 기록 이 기록은 Vulhub가 제공하는 Apache Solr 8.11.0 실습 환경을 기반으로 Log4j2 JNDI 주입 취약점을 완전히 재현하였으며, DNSLog 및 로컬 LDAP 수신을 통해 취약점 존재를 성공적으로 확인하였습니다. 1. 실험 환경 운영 체제 ：Windows 11 + WSL2 Ubuntu 컨테이너 플랫폼 ：Docker Desktop 4.76 실습 환경 출처 ：Vulhub vulhub/log4j/CVE-2021-44228 대상 서비스 ：Apache...

Apache-Log4j2-RCE

Apache Log4j2 RCE 검증 환경 2021.12.09부터 참고 https://mp.weixin.qq.com/s/yck74F9p9QhVw3ykzVoSg 환경 구축 maven으로 관련 패키지 및 취약점 버전 범위 포함 org.apache.logging.log4j log4j-api 2.14.1 org.apache.logging.log4j log4j-core 2.14.1 확인 dnslog를 사용하여 사용 여부 탐지 ldap 및 jndi를 통한 RCE 활용 jdk 버전 관련, JDK 11.0.1, 8u191, 7u201,...

CVE-2021-26295

CVE-2021-26295-POC DNSlog을 활용하여 CVE-2021-26295 취약점을 검증합니다. 사용법 poc: 대상 IP를 target.txt에 넣은 후 python poc.py를 실행하면 됩니다. JDK 환경은 12 미만이어야 합니다. 그렇지 않으면 ysoserial이 정상적으로 payload를 생성할 수 없습니다. exp: python exp.py https://baidu.com를 실행한 후 명령 실행 인터페이스로 진입합니다. 출력 없음 학습 및 교류 목적으로만 사용하시고, 다른 용도로 사용하지 마십시오...

CVE-2021-26295--

CVE-2021-26295-- CVE-2021-26295-POC는 DNSlog를 사용하여 CVE-2021-26295의 취약점을 검증합니다. 사용 poc: 대상 URL을 target.txt에 넣은 후 python poc.py를 실행하면 됩니다. JDK 환경이 12여야 합니다. 그렇지 않으면 ysoserial이 정상적으로 유효 페이로드를 생성할 수 없습니다. exp: python exp.py https://baidu.com 실행 후 명령 실행 인터페이스로 진입합니다 응답 없음...

CVE-2025-24813_POC

CVE-2025-24813POC CVE-2025-24813POC リモート検出POC、dnslogを利用して悪用結果を判断する 学習・交流のみを目的としており、違法な用途には使用しないでください...

Log4j2Scan-1.4.0

Log4j2Scan This tool is only for learning, research and sel...

Malicious code in zer0one-dnslog (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 903c45d49e6716373a67196c41e8acfbf8afa3320a635380ffe3403e8f127605 The package is published as a 'simple date formatting utility' but ships a postinstall payload that, on npm install, runs a curl pipeline against clo...

MAL-2026-5366 Malicious code in zer0one-dnslog (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 903c45d49e6716373a67196c41e8acfbf8afa3320a635380ffe3403e8f127605 The package is published as a 'simple date formatting utility' but ships a postinstall payload that, on npm install, runs a curl pipeline against clo...