poastal

Poastal - 电子邮件 OSINT 工具 Poastal 是一个电子邮件 OSINT 工具，能提供任何电子邮件地址的有价值信息。使用 Poastal，您可以轻松输入一个电子邮件地址，它会迅速回答几个问题，为您提供关键信息。 ✨ 功能特性 确定拥有该电子邮件的人员姓名。 检查电子邮件是否可投递。 查明电子邮件是否为临时邮箱。 识别该电子邮件是否被视为垃圾邮件。 检查该电子邮件是否在热门平台（如 Facebook、Twitter、Snapchat、Parler、Rumble、MeWe、Imgur、Adobe、Wordpress 和 Duolingo）上注册。 💻 使用说明...

Log4j_dos_CVE-2021-45105

Log4j2 拒绝服务（CVE-2021-45105） PoC root@kitploit: $$::-$::-$$::-$ 受影响版本：从 2.0-beta9 到 2.16.0 的所有版本 该应用程序基于易受 CVE-2021-45105 影响的 Spring Boot Web 应用程序。 它使用 Log4j 2.16.0。 运行应用程序 运行它： root@kitploit: Import the project in Java IDE as a maven project Run CVEMainApplication.java as a spring boot app. 漏洞利用步...

chiasmodon

Chiasmodon Chiasmodon es una herramienta OSINT que permite a los usuarios recopilar información de diversas fuentes y realizar búsquedas dirigidas basadas en dominios, aplicaciones de Google Play, direcciones de correo electrónico, direcciones IP, organizaciones, URL y más. Proporciona capacidade...

instarecon

InstaRecon 自动化的基础数字侦察。适合获取目标的初始足迹并发现额外的子域名。InstaRecon 将执行： DNS 查询（A、PTR、MX、NS） 对所有发现的主机进行递归 DNS 查询 Whois（域名和 IP）查询 使用 Google dorks 搜索子域名和 URL Shodan 查询 对整个 CIDR 进行反向 DNS 查询（仅当目标为网络时） 所有结果将整齐地打印在控制台或 csv 文件中。 InstaRecon 永远不会直接扫描目标。信息从 DNS/Whois 服务器、Google 和 Shodan 获取。 安装 安装只需执行：bash pip install -r...

CVE-2021-44228-Demo

CVE-2021-44228-Demo Ejemplo de inyección remota de código a través de CVE-2021-44228 utilizando RMI y LDAP. root@kitploit: Exploit class from RMI Server loaded Hello, $jndi:rmi://127.0.0.1:1099/exploit Exploit class from LDAP Server loaded Hello,...

hardcidr

hardCIDR 背景 一个 Linux Bash 脚本，用于在渗透测试的情报收集阶段发现目标组织拥有的网络块或范围（以 CIDR 表示法）。这些信息由五个区域互联网注册管理机构（RIR）维护： ARIN （北美） RIPE （欧洲/亚洲/中东） APNIC （亚太） LACNIC （拉丁美洲） AfriNIC （非洲） 除了网络块和 IP 地址之外，自治系统编号（ASN）也很重要。ASN 作为边界网关协议（BGP）的一部分，用于唯一标识互联网上的每个网络。目标组织可能因其网络规模或由于对等服务提供商的冗余服务路径而拥有自己的 ASN。这些 ASN 将揭示组织拥有的其他网络块。 需求...

CVE-2021-44228-Log4j-lookup-Rce

0x01、环境 Jdk7u21（随便版本都可以） 影响版本：Apache Log4j 2.x org.apache.logging.log4j log4j-core 2.11.1 Poc root@kitploit: import org.apache.logging.log4j.LogManager; import org.apache.logging.log4j.Logger; public class test2 private static Logger LOGGER = LogManager.getLogger; public static void mainString ar...

cve-2021-45046

log4j RCE CVE-2021-44228 已在 2.15 版本中修复，但新发现了 CVE-2021-45046（引发 DoS）漏洞。 以下是测试结果。 测试环境 log4j-2.15.0 api, core JRE-1.8.0 jdk1.8.0151 Eclipse IDE Maven Project 1. Log4j RCE CVE-2021-44228 语法测试 - 无漏洞 2. 插入任意 ctx 对象名 - 无漏洞 3. 插入与接收 context 的对象相同名称 - 无限循环导致 DoS 4. 以 $jndi:ldap://127.0.0.1ldap 服务器地址 形式插入...

CVE-2021-44228

CVE-2021-44228 分析 它是如何工作的？ 以下是通过利用 log4shell 漏洞进行远程注入的详细流程。 首先，我们需要了解 3 个部分： 1. Log4j2 允许使用一种称为 消息查找替换 的功能来记录数据，日志消息可以包含从各种来源动态提取的数据。（它支持 JNDI 查找） 2. JNDI 查找 ：允许通过 Java 命名和目录接口（JNDI）API 获取数据，该 API 可以与不同的目录服务交互 3. LDAP（轻量级目录访问协议） ：主要用于通过网络访问和管理目录信息服务。 以下是一个远程代码执行的简单示例： 1. 攻击者同时设置 LDAP 服务器（通过 LDAP...

CVE-2021-44228

CVE-2021-44228 我觉得这边的内容更具实用性（哭）christophetd/log4shell-vulnerable-app 因为只是出于兴趣、一时兴起去调查的，所以可能有些地方含糊不清或者存在错误。 请务必自行承担责任。 搭建复现环境。 只要是在 Linux 环境下，应该就能运行。 1. 下载 jdk 从 jdk8u191 开始，新增了 com.sun.jndi.rmi.object.trustURLCodebase 选项，默认值为 False。 在这种状态下无法加载外部准备的 class，所以这次我们使用更早之前的版本。 （ 也许能加载内部类或进行绕过？？ ）...

lnkbomb

Lnkbomb Lnkbomb 用于向不安全的文件共享上传恶意快捷方式文件。该漏洞存在的原因在于 Windows 会查找与快捷方式文件关联的图标文件。该图标文件可以被指向渗透测试人员运行 Responder 或 smbserver 的机器，从而收集 NTLMv1 或 NTLMv2 哈希（具体取决于受害主机的配置）。测试人员随后可以尝试使用 Hashcat 等工具离线破解收集到的哈希，或将其中继到 ntlmrelayx 等工具进行进一步利用。 载荷文件直接上传到测试人员在命令行中指定的不安全文件共享。测试人员还需提供其 IP 地址，该地址会被写入载荷中。 2.0...

tilt

Tilt: 终端IP查询工具 一款自动IP查询与反向探测工具，用于被动侦察 root@kitploit: ████████╗██╗██╗ ████████╗ ╚══██╔══╝██║██║ ╚══██╔══╝ ██║ ██║██║ ██║ ██║ ██║██║ ██║ ██║ ██║███████╗██║ ╚═╝ ╚═╝╚══════╝╚═╝ 描述 Tilt: 终端IP查询工具，是一款易于使用的开源工具，采用 Python 实现，用于 IP/主机被动侦察。它非常适合初次侦察以及主机数据获取。 特性 主机名转IP IP转主机名 DNS转IP GeoIP 转换 通过主机名进行详细信息收集...

exist

EXIST EXternal Information aggregation System against cyber Threat ⚠️ This repository is unmaintained / archived. Security issues will not be fixed. EXIST is a web application for aggregating and analyzing CTI cyber threat intelligence. EXIST is written by the following software. Python 3 Django...

ioccheck

ioccheck 一个用于简化文件哈希、IP地址及其他失陷指标（IOC）研究过程的工具。 特性 通过单个命令或几行Python代码，跨多个威胁情报服务查询哈希。 当前支持以下服务： VirusTotal MalwareBazaar Shodan.io 计划支持： URLhaus OTX InQuest Labs MalShare Malpedia Maltiverse 快速开始 root@kitploit: pip install ioccheck 你也可以直接运行代码： root@kitploit: git clone https://github.com/ranguli/iocche...

CVE-2026-21011-Log4j-style-JNDI-Injection-in-Custom-Logger-Simulated-

CVE-2026-21011 – Inyección JNDI estilo Log4j en un logger personalizado Simulado Código del programa simulación en Java en Python root@kitploit: log4jsim.py - Custom logger that evaluates $... patterns import subprocess, re def logmessage: Vulnerable: looks up JNDI-like syntax and executes patter...

homelab-CVE-2021-44228

Homelab: Log4Shell CVE-2021-44228 在 Apache Solr 上 用于在 Docker 中复现和研究 Apache Solr 上 Log4Shell 漏洞的受控环境。 环境 靶机 solr-lab：Apache Solr v8.11.0 vulhub/solr:8.11.0，运行着一个存在漏洞的 Log4j 版本。 攻击机 kali-lab：基础 Kali Linux 容器，预装了 nmap、curl 和 netcat。 如何启动实验室 1. 初始化容器 在您的终端中，将环境在后台启动： root@kitploit: docker compose up...

reverseip_py

reverseippy Domain parser for IPAddress.com Reverse IP Lookup. Writen in Python 3. What is Reverse IP? Reverse IP refers to the process of looking up all the domain names that are hosted on a particular IP address. This can be useful for a variety of reasons, such as identifying all the websites...

reverseip_py

reverseippy 用于IPAddress.com反向IP查询的域名解析器。使用Python 3编写。 什么是反向IP？ 反向IP是指查找特定IP地址上托管的所有域名的过程。这对于多种场景很有用，例如识别共享托管服务器上托管的所有网站，或找出与某个特定网站共享同一IP地址的网站。 依赖项 beautifulsoup4 requests urllib3 已在 Debian 系统上使用 Python 3.10.8 测试通过。 安装依赖项 root@kitploit: pip3 install -r requirements.txt 使用方法 帮助菜单 root@kitploit:...

PT-2026-90269

In the Linux kernel, the following vulnerability has been resolved: nouveau/gem: reserve the bo in the info ioctl around the vma lookup In the non-uvmm path, there could be a race between the info lookup finding the vma, and the gem close path closing the vma leading to a use-after-free. Spotted...

PT-2026-90399

In the Linux kernel, the following vulnerability has been resolved: nfsd: fix dentry ref leak on V4ROOT export filehandle lookup nfsd set fh dentry leaks the dentry reference from exportfs decode fh raw when the NFS3 FHSIZE or NFS FHSIZE switch cases detect NFSEXP V4ROOT and goto out. The out:...