log4j-scan

1 사용 설명 CVE-2021-44228 log4j 2.x RCE 취약점 탐지 도구로, 대상 링크에 GET 요청을 보내고 dnslog를 이용해 콜백 여부를 탐지합니다. root@kitploit: $ python3 log4j-scan.py -h Usage: python log4j-scan.py -u Options: -h, --help show this help message and exit -u URL, --url=URL 输入需要检查的链接，如: https://ainrm.cn 2 과정 스크린샷 1. 공개된 payload 8개와 요...

CVE-2022-22965

CVE-2022-22965 Spring Framework/CVE-2022-22965 脆弱性ID: CVE-2022-22965/CNVD-2022-23942/QVD-2022-1691 脆弱性の再現 root@kitploit: docker pull vulfocus/spring-core-rce-2022-03-29 docker run -dit -p 8080:8080 vulfocus/spring-core-rce-2022-03-29 脆弱性の検出 POC...

cve-2022-33891

cve-2022-33891 使い方: root@kitploit: pip3 install requests If you do not use the -d parameter, the dnslog domain name will be automatically applied for you. 如果你不使用-d参数，则会自动为您申请dnslog域名。 python3 cve202233891poc.py -u http://127.0.0.1 python3 cve202233891poc.py -f url.txt python3 cve202233891poc.py -...

CVE-2021-26295--

CVE-2021-26295-- CVE-2021-26295-POC는 DNSlog를 사용하여 CVE-2021-26295의 취약점을 검증합니다. 사용 poc: 대상 URL을 target.txt에 넣은 후 python poc.py를 실행하면 됩니다. JDK 환경이 12여야 합니다. 그렇지 않으면 ysoserial이 정상적으로 유효 페이로드를 생성할 수 없습니다. exp: python exp.py https://baidu.com 실행 후 명령 실행 인터페이스로 진입합니다 응답 없음...

CVE-2021-25646

CVE-2021-25646 Apache Druid 원격 코드 실행 취약점 Wker 스크립트 작성 중... ===================================================================================== 먼저 Wker 고수의 원격 지원에 감사드립니다. 스크립트를 작성하는 목적은 연습입니다. 사용법 스크립트는 DNSLog를 사용하여 판단하며, 취약점이 존재하면 자동으로 dnslog URL을 획득하여 ping 작업을 수행하고, 반환된 결과를 출력합니다. 사용 전에...

log4j-Scan-Burpsuite

log4j-Scan-Burpsuite Log4j漏洞（CVE-2021-44228）的Burpsuite检测插件 包含开关ON/OFF、过滤Filter、发送Send 功能： 自动替换请求头 自动替换POST请求application/json参数 自动替换POST请求application/x-www-urlencoded参数 自动替换GET请求参数 单次发包仅替换一个参数 2022.1.26 1、新增Cookie字段检测，依次替换Cookie参数 2、修复按钮显示异常BUG 3、更新UI为英文 DNSLog https://log.xn--9tr.com/ 插件页面展示 使用...

Apache-Log4j2-RCE

Apache Log4j2 RCE 검증 환경 2021.12.09부터 참고 https://mp.weixin.qq.com/s/yck74F9p9QhVw3ykzVoSg 환경 구축 maven으로 관련 패키지 및 취약점 버전 범위 포함 root@kitploit: org.apache.logging.log4j log4j-api 2.14.1 org.apache.logging.log4j log4j-core 2.14.1 확인 dnslog를 사용하여 사용 여부 탐지...

CVE-2021-22205

CVE-2021-22205 CVE-2021-22205 RCEツールは共有・交流のみを目的としており、無許可テストに使用しないでください。作者は一切責任を負いません。 root@kitploit: -R string VPS to load tools eg: -R 127.0.0.1:8083 -T string Tool name eg: -T fscan -c string exec cmd eg: -c "id" default "id" -host string reverse shell host -m string Method for using of...

CVE-2021-26295

CVE-2021-26295-POC DNSlogを利用してCVE-2021-26295の脆弱性検証を行います。 使用方法 poc: ターゲットを target.txt に入れた後、python poc.py を実行するだけで検証できます。（Jdk環境は12である必要があります。そうでないとysoserialが正常にpayloadを生成できません） exp: python exp.py https://baidu.com を実行すると、コマンド実行画面に入ります（出力なし） 学習・交流のみを目的としており、他の用途には使用しないでください。...

log4j2burpscanner

log4j2burpscanner CVE-2021-44228、log4j2 Burpプラグイン Java版。dnslogはdnslog.cn以外のドメインを選択しています。 効果は以下の通りです： ラボ環境の （ラボ環境は遅いですが、インターネット資産では問題ありません。原因はおそらく、ラボ環境が他のリクエストヘッダーの処理が苦手、またはリクエストヘッダーが大きすぎて反応が遅いためです。少し待てば大丈夫です） SRCのサイトを2つ試しました。...

CVE-2025-24813_POC

CVE-2025-24813POC CVE-2025-24813POC リモート検出POC、dnslogを利用して悪用結果を判断する 学習・交流のみを目的としており、違法な用途には使用しないでください...

POC-bomber

🔥 POC-bomber 🦄 POC bomber は、多数の高危険度脆弱性のPOC/EXPを利用して、ターゲットサーバーの権限を迅速に取得することを目的とした脆弱性検出・利用ツールです 本プロジェクトは、インターネット上のRCE・任意ファイルアップロード・デシリアライゼーション・SQLインジェクションなど、危険性が高くサーバーの中核権限を取得できる脆弱性のPOC/EXPを収集し、POC bomber...

Log4Shell-Vulnerability-Replication

CVE-2021-44228 Log4Shell 취약점 완전 재현 기록 이 기록은 Vulhub가 제공하는 Apache Solr 8.11.0 실습 환경을 기반으로 Log4j2 JNDI 주입 취약점을 완전히 재현하였으며, DNSLog 및 로컬 LDAP 수신을 통해 취약점 존재를 성공적으로 확인하였습니다. 1. 실험 환경 운영 체제 ：Windows 11 + WSL2 Ubuntu 컨테이너 플랫폼 ：Docker Desktop 4.76 실습 환경 출처 ：Vulhub vulhub/log4j/CVE-2021-44228 대상 서비스 ：Apache...

Solr-SSRF

Solr-SSRF Apache Solr SSRF Use - Apache Solr SSRF脆弱性 CVE-2021-27905 - Options: root@kitploit: -h or --help : 使い方の説明 -u or --url : サイトのURLアドレス -d or --dnslog : DnsLog 例 python3 CVE-2021-27905.py -u URL -d dnslog...

ofbiz-poc

ofbiz-poc CVE-2020-9496とCVE20209496を利用してdnslogを使い、脆弱性のpocおよびexpを一括検証する OFBizCVE20209496.py 及び OFBizCVE202126295.py は個別の脆弱性検証用 ofbizpoc.py は2つの脆弱性を一括検証します。一括検証したいウェブサイトをurls.txtに保存してください 脆弱性の再現はこちらを参照：https://yuaneuro.cn/archives/ofbiz.html...

Gitlab-CVE-2021-22205

Gitlab-CVE-2021-22205 CVE-2021-22205 のマルチスレッド一括検出スクリプト dnslog を使用して poc と組み合わせた検出が可能 マルチスレッドで検出を実行 コマンド実行をカスタマイズ可能...

CVE-2021-42237-SiteCore-XP

CVE-2021-42237-SiteCore-XP 同様に、検査が必要なURLをtarget.txtに入れてください DNSLOGプラットフォームは自分で登録して変更してください...

MAL-2026-5366 Malicious code in zer0one-dnslog (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 903c45d49e6716373a67196c41e8acfbf8afa3320a635380ffe3403e8f127605 The package is published as a 'simple date formatting utility' but ships a postinstall payload that, on npm install, runs a curl pipeline against clo...

Malicious code in zer0one-dnslog (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 903c45d49e6716373a67196c41e8acfbf8afa3320a635380ffe3403e8f127605 The package is published as a 'simple date formatting utility' but ships a postinstall payload that, on npm install, runs a curl pipeline against clo...

CVE-2025-57403

Cola Dnslog v1.3.2 is vulnerable to Directory Traversal. When a DNS query for a TXT record is processed, the application concatenates the requested URL or a portion of it directly with a base path using os.path.join. This bypass allows directory traversal or absolute path injection, leading to th...