detect-log4j-exploitable

CVE-2021-44228 Атакующий, который может управлять сообщениями журнала или их параметрами, может выполнить произвольный код, загружаемый с LDAP-серверов, когда включена подстановка при поиске в сообщениях. Этот скрипт поможет обнаружить эксплойт log4j в работающих процессах. Он помогает определить...

CVE-2017-5638_struts

J'ai étendu le script de Scott Campbell encore plus, je l'ai rendu plus compliqué : Bien que "HTTPStrutsAttack" stoppera 100% de la reconnaissance, il y avait encore une chance minime que si un scanner touche un système vulnérable, même si nous bloquons le scanner, le système vulnérable pourrait...

Detection-struts-cve-2017-5638-detector

🚨 Détection d'anomalies en temps réel pour Apache Struts CVE-2017-5638 Détection d'exploit Zero-Day basée sur l'analyse en streaming et les structures de données probabilistes 📌 Description du projet Ce projet est un système de détection d'anomalies en temps réel conçu pour détecter les...

CVE-2025-55182_RCE_Exploit

CVE-2025-55182RCEExploit REC Exploit は、Pythonベースのセキュリティテストツールで、認可された環境下のWebアプリケーションにおける潜在的なRCE状態の検出を自動化します。標的に細工されたPOSTリクエストを送信し、実行指標をサーバーレスポンスから分析します。また、カスタム入力によるバッチスキャン、構造化されたペイロード処理、明確なCLI出力をサポートしています。 1. 依存関係のインストール pip install -r requirements.txt 2. エクスプロイトの実行 python3 rceexploit.py target.tx...

log4j-scan

1 Инструкция по использованию CVE-2021-44228 log4j 2.x — инструмент обнаружения RCE-уязвимости: отправляет GET-запрос к целевому URL и использует dnslog для проверки наличия отклика. root@kitploit: $ python3 log4j-scan.py -h Usage: python log4j-scan.py -u Options: -h, --help show this help messag...

log4j-rce-detect-waf-bypass

Ce depot n’a pas de fichier README...

Apache Log4Shell RCE detection via callback correlation (Direct Check NetBIOS)

Binary data apachelog4shellnetbios.nbin...

Apache Log4Shell RCE detection via callback correlation (Direct Check POP3)

Binary data apachelog4shellpop3.nbin...

Apache Log4Shell RCE detection via callback correlation (Direct Check SMTP)

Binary data apachelog4shellsmtp.nbin...

Apache Log4Shell RCE detection via callback correlation (Direct Check IMAP)

Binary data apachelog4shellimap.nbin...

Exploit for Uncontrolled Resource Consumption in Siemens 6Bk1602-0Aa12-0Tp0_Firmware

CVE-2021-44228Apache Log4j Remote Code Execution） all log...

FDsploit - File Inclusion And Directory Traversal Fuzzing, Enumeration & Exploitation Tool

A File Inclusion & Directory Traversal fuzzing, enumeration & exploitation tool. FDsploit menu: $ python fdsploit.py -h | | \ | ||| | | | | | -| . | | . | | | || |/|| ||||| ||...ver. 1.2 Author: Christoforos Petrou game0ver ! usage: fdsploit.py -u | -f -h -p -d -e 0,1,2 -t -b -x -c -v --params...

Microsoft Windows - Uncredentialed SMB RCE (MS17-010) Exploit

This Metasploit module uses information disclosure to determine if MS17-010 has been patched or not. Specifically, it connects to the IPC$ tree and attempts a transaction on FID 0. If the status returned is "STATUSINSUFFSERVERRESOURCES", the machine does not have the MS17-010 patch. This Metasplo...

The local file contains（LFI）vulnerability Detection Tool – Kadimus-vulnerability warning-the black bar safety net

Kadimus is for detecting a site local file inclusion（LFI）vulnerability of security tools. Characteristics Detect all URL parameters /var/log/auth. log RCE /proc/self/environ RCE php://input RCE data://text RCE The source code leak detection Multi-thread scanning HTTP command execution vulnerabili...

Uniscan 4.0 vulnerability scanner Released

Uniscan 4.0 vulnerability scanner Released The Uniscan vulnerability scanner is aimed at information security, which aims at finding vulnerabilities in Web systems and is licensed under the GNU GENERAL PUBLIC LICENSE 3.0 GPL 3. The Uniscan was developed using the Perl programming language to be...