CVE-2021-22205

CVE-2021-22205 CVE-2021-22205 RCE 工具仅用于分享交流，切勿用于非授权测试，否则与作者无关 root@kitploit: -R string VPS to load tools eg: -R 127.0.0.1:8083 -T string Tool name eg: -T fscan -c string exec cmd eg: -c "id" default "id" -host string reverse shell host -m string Method for using of CVE-2021-22205 eg:-m...

log4j-scan

1 使用说明 CVE-2021-44228 log4j 2.x rce漏洞检测工具，对目标链接发起get请求并利用dnslog探测是否有回显 root@kitploit: $ python3 log4j-scan.py -h Usage: python log4j-scan.py -u Options: -h, --help show this help message and exit -u URL, --url=URL 输入需要检查的链接，如: https://ainrm.cn 2 过程截图 1. 内置8个公开payload与18个请求头，共144种组合方式 2. -u形式传入链接...

log4j2burpscanner

log4j2burpscanner CVE-2021-44228，log4j2 burp插件 Java版本，dnslog选取了非dnslog.cn域名 效果如下： 靶场的 （靶场比较慢，但是互联网资产是没问题的，原因应该在于靶场对于其他请求头的处理不好，或者请求头过大，导致靶场反应较慢，多等等即可） 试了两个SRC的站点 加载后，会给出一个url，访问就可以查看dns的记录，当然，插件本身自带检查dns记录，这里只起后续方便查看的作用 特点如下： 0x01 基于Cookie字段、XFF头字段、UA头字段发送payload 0x02 基于域名的唯一性，将host带入dnslog中...

CVE-2022-22965

CVE-2022-22965 Spring框架/CVE-2022-22965 漏洞编号：CVE-2022-22965/CNVD-2022-23942/QVD-2022-1691 复现漏洞 root@kitploit: docker pull vulfocus/spring-core-rce-2022-03-29 docker run -dit -p 8080:8080 vulfocus/spring-core-rce-2022-03-29 漏洞检测 POC 建议使用POC对目标进行检测。其优点是基于DNSLOG验证漏洞是否存在，且不会修改tomcat的日志配置 root@kitploit...

cve-2022-33891

cve-2022-33891 用法： root@kitploit: pip3 install requests If you do not use the -d parameter, the dnslog domain name will be automatically applied for you. 如果你不使用-d参数，则会自动为您申请dnslog域名。 python3 cve202233891poc.py -u http://127.0.0.1 python3 cve202233891poc.py -f url.txt python3 cve202233891poc.py -u...

CVE-2021-26295--

CVE-2021-26295-- CVE-2021-26295-POC Use DNSlog for vulnerability verification of CVE-2021-26295. Poc usage: Place the target in target.txt and run python poc.py. JDK environment must be 12, otherwise ysoserial cannot properly generate the payload exp: python exp.py https://baidu.com then enter th...

CVE-2021-25646

CVE-2021-25646 Apache Druid 远程代码执行漏洞 Wker脚本 编写ing... ===================================================================================== 首先感谢Wker大佬远程解答。 写脚本的目的在于练习。 使用 脚本是使用DNSLog进行判断，如果存在漏洞则会自动获取dnslog网址进行ping操作，将返回结果打印输出。 使用之间先在script\ATTACKUTILS目录下新建一dns.wker文件 root@kitploit: define dnsqian ...

log4j-Scan-Burpsuite

log4j-Scan-Burpsuite Log4j漏洞（CVE-2021-44228）的Burpsuite检测插件 包含开关ON/OFF、过滤Filter、发送Send 功能： 自动替换请求头 自动替换POST请求application/json参数 自动替换POST请求application/x-www-urlencoded参数 自动替换GET请求参数 单次发包仅替换一个参数 2022.1.26 1、新增Cookie字段检测，依次替换Cookie参数 2、修复按钮显示异常BUG 3、更新UI为英文 DNSLog https://log.xn--9tr.com/ 插件页面展示 使用...

Apache-Log4j2-RCE

Entorno de verificación de RCE de Apache Log4j2 Desde el 2021.12.09 Algunas referencias https://mp.weixin.qq.com/s/yck74F9p9QhVw3ykzVoSg Configuración del entorno Introducción de paquetes Maven y rangos de versiones vulnerables root@kitploit: org.apache.logging.log4j log4j-api 2.14.1...

CVE-2021-26295

CVE-2021-26295-POC Utilice DNSlog para verificar la vulnerabilidad CVE-2021-26295. Uso poc: Coloque el objetivo en target.txt y luego ejecute python poc.py. El entorno JDK debe ser 12, de lo contrario, ysoserial no puede generar el payload correctamente exp: python exp.py https://baidu.com y lueg...

CVE-2025-24813_POC

CVE-2025-24813POC CVE-2025-24813POC 远程检测POC，利用dnslog判断利用结果 仅用于学习交流，切勿用于非法用途...

POC-bomber

🔥 POC-bomber 🦄 POC bomber es una herramienta de detección/explotación de vulnerabilidades, diseñada para obtener rápidamente permisos del servidor objetivo utilizando una gran cantidad de POC/EXP de vulnerabilidades de alto impacto Este proyecto recopila POC/EXP de vulnerabilidades de alto impact...

Log4Shell-Vulnerability-Replication

CVE-2021-44228 Log4Shell 漏洞完整复现记录 本记录基于 Vulhub 提供的 Apache Solr 8.11.0 靶场，完整复现了 Log4j2 JNDI 注入漏洞，成功通过 DNSLog 和本地 LDAP 监听验证漏洞存在性。 一、实验环境 - 操作系统：Windows 11 + WSL2 Ubuntu - 容器平台：Docker Desktop 4.76 - 靶场来源：Vulhub vulhub/log4j/CVE-2021-44228 - 目标服务：Apache Solr 8.11.0（含 log4j-core 2.14.1） -...

Solr-SSRF

Solr-SSRF Apache Solr SSRF Use - Apache Solr SSRF漏洞 CVE-2021-27905 - Options: root@kitploit: -h or --help : 方法说明 -u or --url : 站点URL地址 -d or --dnslog : DnsLog eg python3 CVE-2021-27905.py -u URL -d dnslog...

ofbiz-poc

ofbiz-poc CVE-2020-9496和CVE20209496利用dnslog批量验证漏洞poc及exp OFBizCVE20209496.py 及 OFBizCVE202126295.py 为单个漏洞验证 ofbizpoc.py 为批量验证两个漏洞，将需要批量验证的网站保存至urls.txt 漏洞复现请查看：https://yuaneuro.cn/archives/ofbiz.html...

Gitlab-CVE-2021-22205

Gitlab-CVE-2021-22205 CVE-2021-22205 的多线程批量检测脚本 使用 dnslog 可配合 poc 检测 使用多线程进行检测 可自定义命令执行...

CVE-2021-42237-SiteCore-XP

CVE-2021-42237-SiteCore-XP De la misma manera, coloca las URL que necesitan ser detectadas en target.txt Registra y configura la plataforma DNSLOG por tu cuenta...

MAL-2026-5366 Malicious code in zer0one-dnslog (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 903c45d49e6716373a67196c41e8acfbf8afa3320a635380ffe3403e8f127605 The package is published as a 'simple date formatting utility' but ships a postinstall payload that, on npm install, runs a curl pipeline against clo...

Malicious code in zer0one-dnslog (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 903c45d49e6716373a67196c41e8acfbf8afa3320a635380ffe3403e8f127605 The package is published as a 'simple date formatting utility' but ships a postinstall payload that, on npm install, runs a curl pipeline against clo...

CVE-2025-57403

Cola Dnslog v1.3.2 is vulnerable to Directory Traversal. When a DNS query for a TXT record is processed, the application concatenates the requested URL or a portion of it directly with a base path using os.path.join. This bypass allows directory traversal or absolute path injection, leading to th...