log4j2burpscanner

log4j2burpscanner CVE-2021-44228、log4j2 Burpプラグイン Java版。dnslogはdnslog.cn以外のドメインを選択しています。 効果は以下の通りです： ラボ環境の （ラボ環境は遅いですが、インターネット資産では問題ありません。原因はおそらく、ラボ環境が他のリクエストヘッダーの処理が苦手、またはリクエストヘッダーが大きすぎて反応が遅いためです。少し待てば大丈夫です） SRCのサイトを2つ試しました。...

CVE-2021-22205

CVE-2021-22205 CVE-2021-22205 RCEツールは共有・交流のみを目的としており、無許可テストに使用しないでください。作者は一切責任を負いません。 root@kitploit: -R string VPS to load tools eg: -R 127.0.0.1:8083 -T string Tool name eg: -T fscan -c string exec cmd eg: -c "id" default "id" -host string reverse shell host -m string Method for using of...

cve-2022-33891

cve-2022-33891 使い方: root@kitploit: pip3 install requests If you do not use the -d parameter, the dnslog domain name will be automatically applied for you. 如果你不使用-d参数，则会自动为您申请dnslog域名。 python3 cve202233891poc.py -u http://127.0.0.1 python3 cve202233891poc.py -f url.txt python3 cve202233891poc.py -...

log4j-Scan-Burpsuite

log4j-Scan-Burpsuite Log4j脆弱性（CVE-2021-44228）のBurpsuite検出プラグイン スイッチ（ON/OFF）、フィルター（Filter）、送信（Send）を含む 機能： リクエストヘッダーを自動置換 POSTリクエストのapplication/jsonパラメータを自動置換 POSTリクエストのapplication/x-www-urlencodedパラメータを自動置換 GETリクエストのパラメータを自動置換 1回の送信で1つのパラメータのみ置換 2022.1.26 1. Cookieフィールド検出を追加し、Cookieパラメータを順番に置換 2...

POC-bomber

🔥 POC-bomber 🦄 POC bomber は、多数の高危険度脆弱性のPOC/EXPを利用して、ターゲットサーバーの権限を迅速に取得することを目的とした脆弱性検出・利用ツールです 本プロジェクトは、インターネット上のRCE・任意ファイルアップロード・デシリアライゼーション・SQLインジェクションなど、危険性が高くサーバーの中核権限を取得できる脆弱性のPOC/EXPを収集し、POC bomber...

CVE-2021-25646

CVE-2021-25646 Apache Druid リモートコード実行脆弱性 Wkerスクリプト 作成中... ===================================================================================== まず、Wkerさんのリモートでの回答に感謝します。 スクリプトを作成する目的は練習です。 使用方法 スクリプトはDNSLogを使用して判断し、脆弱性が存在する場合、自動的にdnslogのURLを取得してping操作を実行し、その結果を出力します。...

CVE-2022-22965

CVE-2022-22965 Spring Framework/CVE-2022-22965 脆弱性ID: CVE-2022-22965/CNVD-2022-23942/QVD-2022-1691 脆弱性の再現 root@kitploit: docker pull vulfocus/spring-core-rce-2022-03-29 docker run -dit -p 8080:8080 vulfocus/spring-core-rce-2022-03-29 脆弱性の検出 POC...

Solr-SSRF

Solr-SSRF Apache Solr SSRF Use - Apache Solr SSRF漏洞 CVE-2021-27905 - Options: root@kitploit: -h or --help : 方法说明 -u or --url : 站点URL地址 -d or --dnslog : DnsLog eg python3 CVE-2021-27905.py -u URL -d dnslog...

ofbiz-poc

ofbiz-poc CVE-2020-9496とCVE20209496を利用してdnslogを使い、脆弱性のpocおよびexpを一括検証する OFBizCVE20209496.py 及び OFBizCVE202126295.py は個別の脆弱性検証用 ofbizpoc.py は2つの脆弱性を一括検証します。一括検証したいウェブサイトをurls.txtに保存してください 脆弱性の再現はこちらを参照：https://yuaneuro.cn/archives/ofbiz.html...

Gitlab-CVE-2021-22205

Gitlab-CVE-2021-22205 CVE-2021-22205 のマルチスレッド一括検出スクリプト dnslog を使用して poc と組み合わせた検出が可能 マルチスレッドで検出を実行 コマンド実行をカスタマイズ可能...

CVE-2021-42237-SiteCore-XP

CVE-2021-42237-SiteCore-XP 同様に、検査が必要なURLをtarget.txtに入れてください DNSLOGプラットフォームは自分で登録して変更してください...

Log4Shell-Vulnerability-Replication

CVE-2021-44228 Log4Shell 脆弱性完全再現記録 本記録は、Vulhub が提供する Apache Solr 8.11.0 のターゲット環境に基づき、Log4j2 JNDI インジェクション脆弱性を完全に再現し、DNSLog およびローカル LDAP リスニングによって脆弱性の存在を確認したものです。 一、実験環境 オペレーティングシステム : Windows 11 + WSL2 Ubuntu コンテナプラットフォーム : Docker Desktop 4.76 ターゲット環境の出典 : Vulhub vulhub/log4j/CVE-2021-44228 対象サービ...

log4j-scan

1 使用方法 CVE-2021-44228 log4j 2.x RCE脆弱性検出ツール。対象URLにGETリクエストを送信し、dnslogを使用して応答の有無を確認します。 root@kitploit: $ python3 log4j-scan.py -h Usage: python log4j-scan.py -u Options: -h, --help このヘルプメッセージを表示して終了 -u URL, --url=URL 検査対象のURLを入力（例: https://ainrm.cn） 2 実行画面 1...

Apache-Log4j2-RCE

Apache Log4j2 RCE 検証環境 2021年12月9日以降 参考 https://mp.weixin.qq.com/s/yck74F9p9QhVw3ykzVoSg 環境構築 mavenで関連パッケージと脆弱性のあるバージョン範囲を導入 root@kitploit: org.apache.logging.log4j log4j-api 2.14.1 org.apache.logging.log4j log4j-core 2.14.1 確認 dnslogを利用して使用有無を確認...

CVE-2021-26295

CVE-2021-26295-POC DNSlogを利用してCVE-2021-26295の脆弱性検証を行います。 使用方法 poc: ターゲットを target.txt に入れた後、python poc.py を実行するだけで検証できます。（Jdk環境は12である必要があります。そうでないとysoserialが正常にpayloadを生成できません） exp: python exp.py https://baidu.com を実行すると、コマンド実行画面に入ります（出力なし） 学習・交流のみを目的としており、他の用途には使用しないでください。...

CVE-2021-26295--

CVE-2021-26295-- CVE-2021-26295-POC はDNSlogを利用してCVE-2021-26295の脆弱性を検証します。 pocの使用方法：ターゲットをtarget.txtに配置した後、python poc.pyを実行するだけです。（Jdk環境は12である必要があります。そうでないとysoserialが正常にペイロードを生成できません） exp：python exp.py https://baidu.comを実行後、コマンド実行画面に入ります（応答なし）...

CVE-2025-24813_POC

CVE-2025-24813POC CVE-2025-24813POC 远程检测POC，利用dnslog判断利用结果 仅用于学习交流，切勿用于非法用途...

MAL-2026-5366 Malicious code in zer0one-dnslog (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 903c45d49e6716373a67196c41e8acfbf8afa3320a635380ffe3403e8f127605 The package is published as a 'simple date formatting utility' but ships a postinstall payload that, on npm install, runs a curl pipeline against clo...

Malicious code in zer0one-dnslog (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 903c45d49e6716373a67196c41e8acfbf8afa3320a635380ffe3403e8f127605 The package is published as a 'simple date formatting utility' but ships a postinstall payload that, on npm install, runs a curl pipeline against clo...

CVE-2025-57403

Cola Dnslog v1.3.2 is vulnerable to Directory Traversal. When a DNS query for a TXT record is processed, the application concatenates the requested URL or a portion of it directly with a base path using os.path.join. This bypass allows directory traversal or absolute path injection, leading to th...