CVE-2021-44228

CVE-2021-44228 漏洞复现 1. 先运行RmiServer以创建RMI注册服务。 2. 运行Log4jTest，如果你使用Windows，计算器将会弹出。...

catnip

Cat-Nip Automated Basic Pentest Tool this tool will make your basic pentesting task like Information Gathering, Auditing, And Reporting so this tool will do every task fully automatic. Usage Guide Download / Clone Cat-Nip git clone https://github.com/baguswiratmaadi/catnip Go Inside Cat-Nip Dir c...

CVE-2022-42889-POC

CVE-2022-42889-POC 一个简单的演示应用程序，展示了如何利用CVE-2022-42889漏洞。 利用OOB（带外）服务来演示dns和url前缀。 JavaDocs for commons-text interpolation commons-text JavaDocs 插值示例 script:javascript "$script:javascript:java.lang.Runtime.getRuntime.exec'touch /tmp/blop'" dns "$dns:address|HOST" url "$url:UTF-8:http://HOST" 来自...

cve-2020-28653-poc

Manage Engine OpManager CVE-2020-28653 概念验证 本概念验证用于检测 Manage Engine OpManager 实例是否存在 CVE-2020-28653 漏洞。检测方式为向目标实例发送一个包含序列化有效载荷的请求。当有效载荷被反序列化时，会导致实例发起一次 DNS 查询。 安装 1. 通过以下命令克隆仓库： git clone https://github.com/intrigueio/cve-2020-2853-poc 2. 通过以下命令安装所需的依赖： bundle install 用法 root@kitploit: bundle exe...

URLextractor

URLextractor 信息收集与站点侦查 用法: ./extractor http://www.hackthissite.org/ 提示: Colorex：为输出添加颜色，pip install colorex 然后像这样使用：./extractor http://www.hackthissite.org/ | colorex -g "INFO" -r "ALERT" Tldextract：由dnsenumeration函数使用，pip install tldextract 功能特性: IP与主机信息，如城市和国家（使用 FreegeoIP） DNS服务器（使用 dig）...

log4j-docker-vaccine

Log4j Docker 疫苗 一种容器化运行由 Cybereason 提供的 log4j 疫苗的方式 https://github.com/Cybereason/Logout4Shell 开始使用 克隆此仓库： root@kitploit: git clone https://github.com/jeffbryner/log4j-docker-vaccine.git 编辑 containers.env 文件，填入目标可以访问的准确的私有或公共 IP/DNS。默认条目很可能不适合你！ 构建并运行容器： root@kitploit: docker-compose -f...

cve-2022-42889-text4shell

安装 Maven - maven-linux 1. Maven 安装以创建 fat jar root@kitploit: mvn clean install 2. Docker 构建 root@kitploit: docker build --tag=text4shell . 3. Docker 运行 root@kitploit: docker run -p 80:8080 text4shell 4. 测试应用 root@kitploit: http://localhost/text4shell/attack?search= 5...

CVE-2021-44228-playground

LOG4SHELL-CVE-2021-44228-Validator About This tool allows you to verify whether a simple Java web app is vulnerable to CVE-2021-44228 for a user provided version of Java and of Log4J. You can also optionally apply one of a view pre-defined mitigations. The simulation lab spun up by...

OSIPs

OSIPs 该脚本递归扫描给定文件夹中的每个文件，提取所有 IPv4 和 IPv6 地址，过滤出公网 IP 地址，然后查询这些 IP 地址的 TOR 中继、WhoIs 服务和地理位置服务。它输出 4 个文件：一个包含所有 IP 地址详细信息的 CSV 文件和一个 JSON 文件，一个包含所有找到的 IP 地址索引的 CSV 文件，以及一个包含所有收集到的地理位置的 KML 文件。 特性 单次运行可解析任意数量的文件 也可针对单个输入文件运行 提取所有唯一的有效 IPv4 和 IPv6 地址（即使两个地址书写方式不同也能正确比较） 收集所有公网 IP 地址的公开 Who Is 信息...

Goreport

Goreport v3.0，一个 Gophish 报告工具 该脚本接受您的 Gophish 活动 ID 作为参数，然后收集活动结果以呈现统计数据，并执行用户代理解析和 IP 地址的地理位置查询。Goreport 会生成 IP 地址、操作系统、浏览器类型和版本以及位置的列表，并附带每个项目在活动中出现的次数统计。 关于统计数据的说明：Goreport 会报告事件总数以及参与每个事件的邮件收件人数。换句话说，Goreport 会显示 Gophish 记录了多少次“点击链接”事件，以及有多少收件人点击了链接。这两个数字差异很大。一个发送给 10 人的活动可能有 9 次点击链接事件，而实际只有 ...

ct-exposer

Discover sub-domains by searching through Certificate Transparency logs What is CT? Certificate Transparency CT is an experimental IETF standard. The goal of it was to allow the public to audit which certificates were created by Certificate Authorities CA. TLS has a weakness that comes from the...

CVE-2021-44228

CVE-2021-44228 检查器 这是用于检查漏洞 CVE-2021-44228 的仓库。 这是一个仅显示字符串的PoC，不涉及任何外部类加载。它不能用于任意代码执行。 它是如何工作的？ 步骤 1: 运行服务器应用 镜像 ghcr.io/greymd/cve-2021-44228/server 可用，并且可以在Docker上运行。 root@kitploit: $ docker run -p 1389:1389 -t ghcr.io/greymd/cve-2021-44228/server 步骤 2: 使用log4j访问端点 准备使用log4j输出日志的代码，并在同一主机上运行。...

reconerator

Overview This is a custom .NET assembly which will perform a number of situational awareness activities. There are a number of current featuresets: BASIC - Obtains information from the disk and registry. LDAP - Allows customised AD LDAP queries to be made. RESOLVEHOST - Performs DNS lookup querie...

log4shell-rex

Log4Shell-Rex La siguiente RegEx fue escrita en un intento de coincidir con indicadores de una explotación de Log4Shell CVE-2021-44228 y CVE-2021-45046. Si ejecutas una versión anterior a 2021/12/21, se recomienda encarecidamente probar y actualizar. He eliminado algunas peculiaridades y mejorado...

IPGeoLocation

IPGeoLocation ==== 用于获取IP地理位置信息的工具 由 ip-api 提供支持 要求 Python 3.x termcolor colorama 下载/安装 git clone https://github.com/maldevel/IPGeoLocation pip3 install -r requirements.txt --user 如果缺少 pip3： apt-get install python3-setuptools easyinstall3 pip pip3 install -r requirements.txt 功能 获取IP或域名地理位置。...

hostintel

hostintel This tool is used to collect various intelligence sources for hosts. Hostintel is written in a modular fashion so new intelligence sources can be easily added. Hosts are identified by FQDN host name, Domain, or IP address. This tool only supports IPv4 at the moment. The output is in CSV...

CVE-2021-44228-Apache-Log4j-Rce-main

CVE-2021-44228 Ejecución Remota de Código en Apache Log4j） todas las versiones de log4j-core =2.0-beta9 y =2.14.1 Las versiones 1.x tienen otras vulnerabilidades, recomendamos que actualices a la última versión. Avisos de seguridad / Boletines relacionados con Log4Shell CVE-2021-44228 Uso: descar...

dsiem

Dsiem Dsiem is a security event correlation engine for ELK stack, allowing the platform to be used as a dedicated and full-featured SIEM system. Dsiem provides OSSIM-style correlation for normalized logs/events, perform lookup/query to threat intelligence and vulnerability information sources, an...

richkit

Richkit Richkit is a python3 package that provides tools taking a domain name as input, and returns addtional information on that domain. It can be an analysis of the domain itself, looked up from data-bases, retrieved from other services, or some combination thereof. The purpose of richkit is to...

netlas-cookbook

Netlas CookBook The goal of this guide is to teach anyone interested in cybersecurity, regardless of their knowledge level, how to make the most of Netlas Search Tools. This is a long read. We have collected as many simple use cases as possible and demonstrated how to automate them. ⭐️ Give us a...