9 matches found
CVE-2021-25646
CVE-2021-25646 Apache Druid 원격 코드 실행 취약점 Wker 스크립트 작성 중... ===================================================================================== 먼저 Wker 고수의 원격 지원에 감사드립니다. 스크립트를 작성하는 목적은 연습입니다. 사용법 스크립트는 DNSLog를 사용하여 판단하며, 취약점이 존재하면 자동으로 dnslog URL을 획득하여 ping 작업을 수행하고, 반환된 결과를 출력합니다. 사용 전에...
log4j-Scan-Burpsuite
log4j-Scan-Burpsuite Log4j漏洞（CVE-2021-44228）的Burpsuite检测插件 包含开关ON/OFF、过滤Filter、发送Send 功能： 自动替换请求头 自动替换POST请求application/json参数 自动替换POST请求application/x-www-urlencoded参数 自动替换GET请求参数 单次发包仅替换一个参数 2022.1.26 1、新增Cookie字段检测，依次替换Cookie参数 2、修复按钮显示异常BUG 3、更新UI为英文 DNSLog https://log.xn--9tr.com/ 插件页面展示 使用...
Apache-Log4j2-RCE
Apache Log4j2 RCE 검증 환경 2021.12.09부터 참고 https://mp.weixin.qq.com/s/yck74F9p9QhVw3ykzVoSg 환경 구축 maven으로 관련 패키지 및 취약점 버전 범위 포함 root@kitploit: org.apache.logging.log4j log4j-api 2.14.1 org.apache.logging.log4j log4j-core 2.14.1 확인 dnslog를 사용하여 사용 여부 탐지...
CVE-2021-22205
CVE-2021-22205 CVE-2021-22205 RCEツールは共有・交流のみを目的としており、無許可テストに使用しないでください。作者は一切責任を負いません。 root@kitploit: -R string VPS to load tools eg: -R 127.0.0.1:8083 -T string Tool name eg: -T fscan -c string exec cmd eg: -c "id" default "id" -host string reverse shell host -m string Method for using of...
log4j2burpscanner
log4j2burpscanner CVE-2021-44228、log4j2 Burpプラグイン Java版。dnslogはdnslog.cn以外のドメインを選択しています。 効果は以下の通りです： ラボ環境の （ラボ環境は遅いですが、インターネット資産では問題ありません。原因はおそらく、ラボ環境が他のリクエストヘッダーの処理が苦手、またはリクエストヘッダーが大きすぎて反応が遅いためです。少し待てば大丈夫です） SRCのサイトを2つ試しました。...
POC-bomber
🔥 POC-bomber 🦄 POC bomber は、多数の高危険度脆弱性のPOC/EXPを利用して、ターゲットサーバーの権限を迅速に取得することを目的とした脆弱性検出・利用ツールです 本プロジェクトは、インターネット上のRCE・任意ファイルアップロード・デシリアライゼーション・SQLインジェクションなど、危険性が高くサーバーの中核権限を取得できる脆弱性のPOC/EXPを収集し、POC bomber...
CVE-2021-42237-SiteCore-XP
CVE-2021-42237-SiteCore-XP 同様に、検査が必要なURLをtarget.txtに入れてください DNSLOGプラットフォームは自分で登録して変更してください...
