Gitlab-CVE-2021-22205

Gitlab-CVE-2021-22205 Script de détection par lots multithread pour CVE-2021-22205 Utilise dnslog, détection possible avec un poc Détection multithread Exécution de commande personnalisable...

CVE-2021-42237-SiteCore-XP

CVE-2021-42237-SiteCore-XP De même, placez les URL à vérifier dans target.txt Enregistrez et modifiez vous-même la plateforme DNSLOG...

CVE-2021-22205

CVE-2021-22205 Outil CVE-2021-22205 RCE, réservé uniquement au partage et à la communication. Ne pas l'utiliser pour des tests non autorisés, sous peine de dégager l'auteur de toute responsabilité. root@kitploit: -R string VPS pour charger des outils, ex : -R 127.0.0.1:8083 -T string Nom de...

CVE-2022-22965

CVE-2022-22965 Spring Framework/CVE-2022-22965 Идентификатор уязвимости: CVE-2022-22965/CNVD-2022-23942/QVD-2022-1691 Воспроизведение уязвимости root@kitploit: docker pull vulfocus/spring-core-rce-2022-03-29 docker run -dit -p 8080:8080 vulfocus/spring-core-rce-2022-03-29 Обнаружение уязвимости P...

Log4Shell-Vulnerability-Replication

Enregistrement complet de la reproduction de la vulnérabilité CVE-2021-44228 Log4Shell Ce document est basé sur l'environnement cible Apache Solr 8.11.0 fourni par Vulhub. Il reproduit complètement la vulnérabilité d'injection JNDI Log4j2 et vérifie l'existence de la vulnérabilité via DNSLog et...

CVE-2021-25646

CVE-2021-25646 Apache Druid リモートコード実行脆弱性 Wkerスクリプト 作成中... ===================================================================================== まず、Wkerさんのリモートでの回答に感謝します。 スクリプトを作成する目的は練習です。 使用方法 スクリプトはDNSLogを使用して判断し、脆弱性が存在する場合、自動的にdnslogのURLを取得してping操作を実行し、その結果を出力します。...

CVE-2021-26295--

CVE-2021-26295-- CVE-2021-26295-POC использует DNSlog для проверки уязвимости CVE-2021-26295. Использование poc: поместите цель в target.txt, затем запустите python poc.py. Требуется среда JDK 12, иначе ysoserial не сможет нормально сгенерировать полезную нагрузку exp: python exp.py...

log4j-Scan-Burpsuite

log4j-Scan-Burpsuite Log4j 취약점CVE-2021-44228 탐지용 Burpsuite 플러그인 스위치ON/OFF, 필터Filter, 전송Send 기능 포함 기능： 요청 헤더 자동 치환 POST 요청의 application/json 파라미터 자동 치환 POST 요청의 application/x-www-urlencoded 파라미터 자동 치환 GET 요청 파라미터 자동 치환 단일 패킷 전송 시 하나의 파라미터만 치환 2022.1.26 1、Cookie 필드 감지 추가, Cookie 파라미터를 순차적으로 치환 2、버튼...

CVE-2025-24813_POC

CVE-2025-24813POC CVE-2025-24813POC 원격 탐지 POC, dnslog를 이용하여 익스플로잇 결과 판단 학습 및 교류 목적으로만 사용하며, 불법적인 용도로 사용하지 마십시오...

Solr-SSRF

Solr-SSRF Apache Solr SSRF 사용법 - Apache Solr SSRF 취약점 CVE-2021-27905 - 옵션: root@kitploit: -h or --help : 도움말 -u or --url : 사이트 URL 주소 -d or --dnslog : DnsLog 예시 python3 CVE-2021-27905.py -u URL -d dnslog...

CVE-2021-26295

CVE-2021-26295-POC Проверка уязвимости CVE-2021-26295 с помощью DNSlog. Использование poc: поместите цель в target.txt и запустите python poc.py. Требуется среда JDK 12, иначе ysoserial не сможет корректно сгенерировать payload. exp: python exp.py https://baidu.com затем войдите в интерфейс...

log4j-scan

1 Инструкция по использованию CVE-2021-44228 log4j 2.x — инструмент обнаружения RCE-уязвимости: отправляет GET-запрос к целевому URL и использует dnslog для проверки наличия отклика. root@kitploit: $ python3 log4j-scan.py -h Usage: python log4j-scan.py -u Options: -h, --help show this help messag...

Apache-Log4j2-RCE

Environnement de vérification RCE Apache Log4j2 Depuis le 09.12.2021 Quelques Références https://mp.weixin.qq.com/s/yck74F9p9QhVw3ykzVoSg Configuration de l'environnement Introduction des dépendances Maven et des versions vulnérables root@kitploit: org.apache.logging.log4j log4j-api 2.14.1...

log4j2burpscanner

log4j2burpscanner CVE-2021-44228, log4j2 Burp 플러그인 Java 버전, dnslog은 dnslog.cn이 아닌 도메인을 선택했습니다. 효과는 다음과 같습니다: 실습 환경의 실습 환경은 비교적 느리지만 인터넷 자산은 문제가 없습니다. 이유는 실습 환경이 다른 요청 헤더를 잘 처리하지 못하거나 요청 헤더가 너무 커서 실습 환경의 반응이 느려지는 것이므로, 조금 더 기다리시면 됩니다 SRC 사이트 두 곳을 테스트했습니다 로드 후 URL이 제공되며, 접속하면 DNS 기록을 확인할 수 있습니다. 물론...

ofbiz-poc

ofbiz-poc CVE-2020-9496 и CVE20209496 с использованием dnslog для массовой проверки уязвимости poc и exp OFBizCVE20209496.py и OFBizCVE202126295.py — проверка отдельных уязвимостей ofbizpoc.py — массовая проверка двух уязвимостей: сохраните сайты для массовой проверки в urls.txt Воспроизведение...

MAL-2026-5366 Malicious code in zer0one-dnslog (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 903c45d49e6716373a67196c41e8acfbf8afa3320a635380ffe3403e8f127605 The package is published as a 'simple date formatting utility' but ships a postinstall payload that, on npm install, runs a curl pipeline against clo...

Malicious code in zer0one-dnslog (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 903c45d49e6716373a67196c41e8acfbf8afa3320a635380ffe3403e8f127605 The package is published as a 'simple date formatting utility' but ships a postinstall payload that, on npm install, runs a curl pipeline against clo...

CVE-2025-57403

Cola Dnslog v1.3.2 is vulnerable to Directory Traversal. When a DNS query for a TXT record is processed, the application concatenates the requested URL or a portion of it directly with a base path using os.path.join. This bypass allows directory traversal or absolute path injection, leading to th...

CVE-2025-57403

Cola Dnslog v1.3.2 is vulnerable to Directory Traversal. When a DNS query for a TXT record is processed, the application concatenates the requested URL or a portion of it directly with a base path using os.path.join. This bypass allows directory traversal or absolute path injection, leading to th...

CVE-2025-57403

Cola Dnslog v1.3.2 is vulnerable to Directory Traversal. When a DNS query for a TXT record is processed, the application concatenates the requested URL or a portion of it directly with a base path using os.path.join. This bypass allows directory traversal or absolute path injection, leading to th...