9 matches found
Apache-Log4j2-RCE
Apache Log4j2 RCE सत्यापन वातावरण 2021.12.09 से कुछ संदर्भ https://mp.weixin.qq.com/s/yck74F9p9QhVw3ykzVoSg वातावरण सेटअप Maven में संबंधित पैकेज और कमजोर संस्करण श्रेणी शामिल करें root@kitploit: org.apache.logging.log4j log4j-api 2.14.1 org.apache.logging.log4j log4j-core 2.14.1 जाँच DNSlog का...
CVE-2021-42237-SiteCore-XP
CVE-2021-42237-SiteCore-XP इसी तरह, जाँचने के लिए URL को target.txt में रखें। DNSLOG प्लेटफ़ॉर्म स्वयं पंजीकृत करें और बदलें।...
CVE-2021-22205
CVE-2021-22205 Outil CVE-2021-22205 RCE, réservé uniquement au partage et à la communication. Ne pas l'utiliser pour des tests non autorisés, sous peine de dégager l'auteur de toute responsabilité. root@kitploit: -R string VPS pour charger des outils, ex : -R 127.0.0.1:8083 -T string Nom de...
CVE-2021-25646
CVE-2021-25646 Apache Druid ثغرة تنفيذ التعليمات البرمجية عن بُعد - نص Wker قيد الكتابة... ===================================================================================== أولاً، أشكر الخبير Wker على الإجابة عن بُعد. الهدف من كتابة النص هو التمرين. الاستخدام يستخدم النص DNSLog للتحقق، فإذا...
log4j-Scan-Burpsuite
log4j-Scan-Burpsuite Plugin de détection Burpsuite pour la vulnérabilité Log4j CVE-2021-44228 Comprend un interrupteur ON/OFF, un filtre Filter et un envoi Send Fonctionnalités : Remplacement automatique des en-têtes de requête Remplacement automatique des paramètres application/json des requêtes...
POC-bomber
🔥 POC-bomber 🦄 POC bomber هي أداة لاكتشاف/استغلال الثغرات الأمنية، تهدف إلى استخدام عدد كبير من POC/EXP للثغرات عالية الخطورة للحصول بسرعة على صلاحيات الخوادم المستهدفة يجمع هذا المشروع من الإنترنت POC/EXP للثغرات عالية الخطورة مثل RCE · رفع الملفات العشوائي · إلغاء التسلسل · حقن SQL، وهي ثغرات...
log4j2burpscanner
log4j2burpscanner CVE-2021-44228, log4j2 Burp 플러그인 Java 버전, dnslog은 dnslog.cn이 아닌 도메인을 선택했습니다. 효과는 다음과 같습니다: 실습 환경의 실습 환경은 비교적 느리지만 인터넷 자산은 문제가 없습니다. 이유는 실습 환경이 다른 요청 헤더를 잘 처리하지 못하거나 요청 헤더가 너무 커서 실습 환경의 반응이 느려지는 것이므로, 조금 더 기다리시면 됩니다 SRC 사이트 두 곳을 테스트했습니다 로드 후 URL이 제공되며, 접속하면 DNS 기록을 확인할 수 있습니다. 물론...
