9 matches found
CVE-2021-22205
CVE-2021-22205 CVE-2021-22205 RCE 工具仅用于分享交流，切勿用于非授权测试，否则与作者无关 root@kitploit: -R string VPS to load tools eg: -R 127.0.0.1:8083 -T string Tool name eg: -T fscan -c string exec cmd eg: -c "id" default "id" -host string reverse shell host -m string Method for using of CVE-2021-22205 eg:-m...
log4j2burpscanner
log4j2burpscanner CVE-2021-44228，log4j2 burp插件 Java版本，dnslog选取了非dnslog.cn域名 效果如下： 靶场的 （靶场比较慢，但是互联网资产是没问题的，原因应该在于靶场对于其他请求头的处理不好，或者请求头过大，导致靶场反应较慢，多等等即可） 试了两个SRC的站点 加载后，会给出一个url，访问就可以查看dns的记录，当然，插件本身自带检查dns记录，这里只起后续方便查看的作用 特点如下： 0x01 基于Cookie字段、XFF头字段、UA头字段发送payload 0x02 基于域名的唯一性，将host带入dnslog中...
CVE-2021-25646
CVE-2021-25646 Apache Druid リモートコード実行脆弱性 Wkerスクリプト 作成中... ===================================================================================== まず、Wkerさんのリモートでの回答に感謝します。 スクリプトを作成する目的は練習です。 使用方法 スクリプトはDNSLogを使用して判断し、脆弱性が存在する場合、自動的にdnslogのURLを取得してping操作を実行し、その結果を出力します。...
log4j-Scan-Burpsuite
log4j-Scan-Burpsuite Log4j漏洞（CVE-2021-44228）的Burpsuite检测插件 包含开关ON/OFF、过滤Filter、发送Send 功能： 自动替换请求头 自动替换POST请求application/json参数 自动替换POST请求application/x-www-urlencoded参数 自动替换GET请求参数 单次发包仅替换一个参数 2022.1.26 1、新增Cookie字段检测，依次替换Cookie参数 2、修复按钮显示异常BUG 3、更新UI为英文 DNSLog https://log.xn--9tr.com/ 插件页面展示 使用...
Apache-Log4j2-RCE
Entorno de verificación de RCE de Apache Log4j2 Desde el 2021.12.09 Algunas referencias https://mp.weixin.qq.com/s/yck74F9p9QhVw3ykzVoSg Configuración del entorno Introducción de paquetes Maven y rangos de versiones vulnerables root@kitploit: org.apache.logging.log4j log4j-api 2.14.1...
POC-bomber
🔥 POC-bomber 🦄 POC bomber 是一款漏洞检测/利用工具，旨在利用大量高危害漏洞的POC/EXP快速获取目标服务器权限 本项目收集互联网各种危害性大的 RCE · 任意文件上传 · 反序列化 · sql注入 等高危害且能够获取到服务器核心权限的漏洞POC/EXP，并集成在 POC bomber 武器库中，利用大量高危害POC对单个或多个目标进行模糊测试，以此在大量资产中快速获取发现脆弱性目标，获取目标服务器权限。适用场景包括但不仅限于以下: 1. hvv快速打点 2. 漏洞资产测绘 3. 维护个人漏洞扫描器 📝 简介 POC bomber...
CVE-2021-42237-SiteCore-XP
CVE-2021-42237-SiteCore-XP De la misma manera, coloca las URL que necesitan ser detectadas en target.txt Registra y configura la plataforma DNSLOG por tu cuenta...
