CVE-2021-44228-log4jVulnScanner-metasploit

CVE-2021-44228-log4jVulnScanner-metasploit open detection and scanning tool for discovering and fuzzing for Log4J RCE CVE-2021-44228 vulnerability preparation POC root@kitploit: git clone https://github.com/TaroballzChen/CVE-2021-44228-log4jVulnScanner-metasploit cd...

log4j-urlscanner

log4j-detect Simple Python 3 script to detect the "Log4j" Java library vulnerability CVE-2021-44228 for a list of URL with multithreading The script "log4j-detect.py" developed in Python 3 is responsible for detecting whether a list of URLs are vulnerable to CVE-2021-44228. To do so, it sends a G...

CVE-2024-28255

OpenMetadataRCE CVE-2024-28255 Batch scan/exploit 1.このツールはセキュリティテストのみに使用されており、違法な攻撃については責任を負いません. 2.The tool is only used for security testing, and I am not responsible for any illegal attacks. 3.工具仅用于安全测试，任何非法攻击本人概不负责. Help Need to modify the DNS address in line 9 of the code. root@kitploit:...

CVE-2021-26855_SSRF

CVE-2021-26855SSRF CVE-2021-26855 Exchange SSRF POC change the ceye.io tokne & Identifier : token = 'XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX' dnsurl = randomstr + '.XXXXXX.ceye.io' python CVE-2021-26855SSRF.py https://a.com...

text4shell-scan

text4shell-scan Полностью автоматизированный, точный и обширный сканер для поиска уязвимых хостов text4shell Возможности Поддержка списков URL. Фаззинг более 60 заголовков HTTP-запросов. Фаззинг параметров данных HTTP POST. Фаззинг параметров данных JSON. Поддерживает DNS-коллбэк для обнаружения ...

log4j-scan

log4j-scan Полностью автоматизированный, точный и обширный сканер для поиска уязвимых хостов log4j Возможности Поддержка списков URL-адресов. Фаззинг более чем 60 HTTP-заголовков запроса а не только 3-4 заголовка, как в ранее представленных инструментах. Фаззинг параметров данных HTTP POST. Фаззи...

CVE-2025-24813

CVE-2025-24813 Simple reproduction and analysis of CVE-2025-24813, with a simple exploit script root@kitploit: usage: CVE-2025-24813.py -h -u URL -d DATA CVE-2025-24813 optional arguments: -h, --help show this help message and exit -u URL, --url URL URL -d DATA, --data DATA base64serialdata Examp...

py-log4shellscanner

PY-Log4ShellScanner Простой DNSLog-сервер в одном файле с HTTP-эндпоинтом для получения логов Авторство Основано на Log4jScanner от fullhunt.io, модифицировано с добавлением многопоточности и собственного DNS Callback-сервера Возможности Поддержка списков URL Фаззинг более 60 HTTP-заголовков...

log4jcheck

Проверка Northwave Log4j CVE-2021-44228 В пятницу, 10 декабря 2021 года, была опубликована новая proof-of-concept 1, касающаяся уязвимости удалённого выполнения кода RCE в Java-библиотеке 'log4j' 2. Эта уязвимость не была заранее раскрыта разработчикам программного обеспечения. Уязвимость...

PY-Log4j-RCE-Scanner

Сканер уязвимости Log4j RCE С помощью этого инструмента вы можете сканировать множество адресов на предмет уязвимости удаленного выполнения команд CVE-2021-44228 в Apache Log4j. Возможности: Может сканировать по предоставленному вами списку URL. Может сканировать все, находя поддомены указанного...

CVE-2024-23692

CVE-2024-23692 Usage: go run hfs.go -h go run hfs.go -u http://127.0.0.1 go run hfs.go -u http://127.0.0.1 -dns // default uses ceye.io requires configuration go run hfs.go -u http://127.0.0.1 -dns -d abc.cn // specify dnslog go run hfs.go -u http://127.0.0.1 -cmd // enter command line Tips: DNSL...

Log4Shell

log4shell Полностью автоматизированный, точный и обширный сканер для поиска уязвимых хостов log4j Возможности Поддержка списков URL. Фаззинг более 60 заголовков HTTP-запросов. Фаззинг параметров данных HTTP POST. Фаззинг параметров данных JSON. Поддерживает DNS-обратный вызов для обнаружения и...

nse-log4shell

nse-log4shell log4shell 또는 LogJam 취약점CVE-2021-44228을 확인하기 위한 Nmap NSE 스크립트입니다. NSE 스크립트는 인터넷에 노출된 가장 인기 있는 서비스를 확인합니다. 페이로드를 사용자 지정할 수 있는 기본 스크립트입니다. 예제 NSE 스크립트는 서비스에 요청만 보냅니다. Nmap은 취약한 호스트를 보고하지 않으므로 DNS 로그를 확인하여 취약 여부를 판단해야 합니다. 페이로드를 수동으로 지정하지 않으면 NSE 스크립트는 기본적으로 dnslog.cn을 사용합니다. 즉, 요청이...

GadgetProbe

Описание Вы только что обнаружили уязвимость десериализации Java, запустили все свои эксплойты ysoserial... и не получили ничего. Что дальше? Как вы можете отлаживать или строить цепочку гаджетов, если вы совершенно слепы? Представляем GadgetProbe — инструмент, который проливает свет на удалённые...

log4j

log4j-detect Простой скрипт на Python 3 для обнаружения уязвимости Java-библиотеки "Log4j" CVE-2021-44228 для списка URL с многопоточностью Этот скрипт основан на takito1812/log4j-detect Автор: ExodataCyberdefense Скрипт "log4j-detect.py", разработанный на Python 3, предназначен для определения...

Log-4j-scanner

log4j-scan Полностью автоматизированный, точный и обширный сканер для поиска уязвимых log4j хостов Возможности Поддержка списков URL-адресов. Фаззинг более чем 60 HTTP-заголовков запроса а не только 3-4 заголовков, как в ранее представленных инструментах. Фаззинг параметров данных HTTP POST...

MAL-2026-6337 Malicious code in hunsterx-package (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 32f2430d6e0da9484283d0012a16df0c593ccb5fa2a56ea727bd19ba435f964f preinstall.js executes a chain of evalBuffer.from'','base64'.toString payloads at npm install time. The decoded payloads collect host identity...

Malicious code in walmart-shared-modules (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector e6bfb508fa412e49b249eaf5529f175ebb14f0e7d9fe19a119e8cc9acf25505a Package declares preinstall: node poc.js, which on npm install collects host identity os.hostname, whoami/id, ipconfig/ip a output, scrapes environme...

AD Manager Plus 7122 Remote Code Execution

Exploit Title: AD Manager Plus 7122 - Remote Code Execution RCE Exploit Author: Chan Nyein Wai & Thura Moe Myint Vendor Homepage: https://www.manageengine.com/products/ad-manager/ Software Link: https://www.manageengine.com/products/ad-manager/download.html Version: Ad Manager Plus Before 7122...

Exploit for Deserialization of Untrusted Data in Siemens 6Bk1602-0Aa12-0Tp0_Firmware

PoC exploit for CVE-2021-44228, a vulnerability in the Log4j Java library. The target product/service is Log4j, a Java logging library, and the vulnerability class/vector is a Remote Code Execution RCE vulnerability. The probable entry point is the "sendDetectionRequest" function in the...