log4j-scan

1 उपयोग निर्देश CVE-2021-44228 log4j 2.x rce भेद्यता का पता लगाने वाला उपकरण, जो लक्ष्य URL पर GET अनुरोध भेजता है और dnslog के माध्यम से यह जांचता है कि कोई प्रतिध्वनि है या नहीं। root@kitploit: $ python3 log4j-scan.py -h Usage: python log4j-scan.py -u Options: -h, --help show this help message...

CVE-2022-22965

CVE-2022-22965 Spring Framework/CVE-2022-22965 भेद्यता आईडी: CVE-2022-22965/CNVD-2022-23942/QVD-2022-1691 भेद्यता का पुनरुत्पादन करें root@kitploit: docker pull vulfocus/spring-core-rce-2022-03-29 docker run -dit -p 8080:8080 vulfocus/spring-core-rce-2022-03-29 भेद्यता का पता लगाना POC लक्ष्य का...

cve-2022-33891

cve-2022-33891 उपयोग: root@kitploit: pip3 install requests If you do not use the -d parameter, the dnslog domain name will be automatically applied for you. 如果你不使用-d参数，则会自动为您申请dnslog域名。 python3 cve202233891poc.py -u http://127.0.0.1 python3 cve202233891poc.py -f url.txt python3 cve202233891poc.py...

log4j2burpscanner

log4j2burpscanner CVE-2021-44228, plugin Burp pour log4j2 version Java, le dnslog utilise un domaine qui n'est pas dnslog.cn. Résultat : Du laboratoire le laboratoire est assez lent, mais les actifs Internet ne posent aucun problème. La raison est probablement que le laboratoire ne traite pas bie...

CVE-2021-22205

CVE-2021-22205 CVE-2021-22205 RCE उपकरण केवल साझा करने और आदान-प्रदान के लिए है। अनधिकृत परीक्षण के लिए इसका उपयोग न करें, अन्यथा लेखक से कोई संबंध नहीं है। root@kitploit: -R string VPS to load tools eg: -R 127.0.0.1:8083 -T string Tool name eg: -T fscan -c string exec cmd eg: -c "id" default "id...

log4j-Scan-Burpsuite

log4j-Scan-Burpsuite Log4j भेद्यता CVE-2021-44228 के लिए Burpsuite डिटेक्शन प्लगिन इसमें स्विच ON/OFF, फ़िल्टर Filter, भेजें Send शामिल हैं कार्यक्षमताएँ： अनुरोध हेडर को स्वचालित रूप से बदलें POST अनुरोध application/json पैरामीटर को स्वचालित रूप से बदलें POST अनुरोध application/x-www-urlencoded...

CVE-2021-26295--

CVE-2021-26295-- CVE-2021-26295-POC يستخدم DNSlog للتحقق من الثغرة الأمنية CVE-2021-26295. استخدام poc: ضع الهدف في target.txt ثم شغّل python poc.py. بيئة Jdk يجب أن تكون 12، وإلا فلن يتمكن ysoserial من توليد الحمولة بشكل صحيح exp: python exp.py https://baidu.com ثم ادخل إلى واجهة تنفيذ الأوامر...

CVE-2021-25646

CVE-2021-25646 Apache Druid ثغرة تنفيذ التعليمات البرمجية عن بُعد - نص Wker قيد الكتابة... ===================================================================================== أولاً، أشكر الخبير Wker على الإجابة عن بُعد. الهدف من كتابة النص هو التمرين. الاستخدام يستخدم النص DNSLog للتحقق، فإذا...

POC-bomber

🔥 POC-bomber 🦄 POC bomber هي أداة لاكتشاف/استغلال الثغرات الأمنية، تهدف إلى استخدام عدد كبير من POC/EXP للثغرات عالية الخطورة للحصول بسرعة على صلاحيات الخوادم المستهدفة يجمع هذا المشروع من الإنترنت POC/EXP للثغرات عالية الخطورة مثل RCE · رفع الملفات العشوائي · إلغاء التسلسل · حقن SQL، وهي ثغرات...

Log4Shell-Vulnerability-Replication

CVE-2021-44228 Log4Shell भेद्यता का पूर्ण पुनरुत्पादन रिकॉर्ड यह रिकॉर्ड Vulhub द्वारा प्रदान किए गए Apache Solr 8.11.0 प्रशिक्षण मैदान पर आधारित है, जिसमें Log4j2 JNDI इंजेक्शन भेद्यता का पूरी तरह से पुनरुत्पादन किया गया है, और DNSLog और स्थानीय LDAP मॉनिटरिंग के माध्यम से भेद्यता के अस्तित्व को...

Solr-SSRF

Solr-SSRF Apache Solr SSRF उपयोग - Apache Solr SSRF भेद्यता CVE-2021-27905 - विकल्प: root@kitploit: -h या --help : विधि विवरण -u या --url : साइट URL पता -d या --dnslog : DnsLog उदाहरण python3 CVE-2021-27905.py -u URL -d dnslog...

ofbiz-poc

ofbiz-poc CVE-2020-9496 और CVE20209496 dnslog का उपयोग करके बल्क सत्यापन POC और EXP OFBizCVE20209496.py और OFBizCVE202126295.py एकल भेद्यता सत्यापन के लिए हैं ofbizpoc.py दो भेद्यताओं के बल्क सत्यापन के लिए है। बल्क सत्यापन के लिए वेबसाइटों को urls.txt में सहेजें भेद्यता पुनरुत्पादन के लिए देखें:...

Gitlab-CVE-2021-22205

Gitlab-CVE-2021-22205 CVE-2021-22205 के लिए मल्टी-थ्रेडेड बैच डिटेक्शन स्क्रिप्ट dnslog का उपयोग करके poc के साथ पता लगाया जा सकता है मल्टी-थ्रेडिंग का उपयोग करके पता लगाना अनुकूलन योग्य कमांड निष्पादन...

CVE-2021-42237-SiteCore-XP

CVE-2021-42237-SiteCore-XP بنفس الطريقة، ضع عناوين URL التي تحتاج إلى فحصها في ملف target.txt منصة DNSLOG قم بالتسجيل والتعديل بنفسك...

Apache-Log4j2-RCE

بيئة التحقق من Apache Log4j2 RCE منذ 2021.12.09 بعض المراجع https://mp.weixin.qq.com/s/yck74F9p9QhVw3ykzVoSg إعداد البيئة استيراد الحزم المرتبطة ونطاق الإصدارات المعرضة للخطر باستخدام Maven root@kitploit: org.apache.logging.log4j log4j-api 2.14.1 org.apache.logging.log4j log4j-core 2.14.1 الفحص...

CVE-2021-26295

CVE-2021-26295-POC DNSlog का उपयोग करके CVE-2021-26295 की भेद्यता सत्यापन। उपयोग poc: लक्ष्य को target.txt में रखें और फिर python poc.py चलाएँ। Jdk वातावरण 12 होना चाहिए, अन्यथा ysoserial सामान्य रूप से payload उत्पन्न नहीं कर सकता। exp: python exp.py https://baidu.com फिर कमांड निष्पादन इंटरफ़ेस...

CVE-2025-24813_POC

CVE-2025-24813POC CVE-2025-24813POC रिमोट डिटेक्शन POC, dnslog का उपयोग करके एक्सप्लॉइट परिणाम का निर्धारण केवल सीखने और संचार के लिए, अवैध उद्देश्यों के लिए उपयोग न करें...

MAL-2026-5366 Malicious code in zer0one-dnslog (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 903c45d49e6716373a67196c41e8acfbf8afa3320a635380ffe3403e8f127605 The package is published as a 'simple date formatting utility' but ships a postinstall payload that, on npm install, runs a curl pipeline against clo...

Malicious code in zer0one-dnslog (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 903c45d49e6716373a67196c41e8acfbf8afa3320a635380ffe3403e8f127605 The package is published as a 'simple date formatting utility' but ships a postinstall payload that, on npm install, runs a curl pipeline against clo...

CVE-2025-57403

Cola Dnslog v1.3.2 is vulnerable to Directory Traversal. When a DNS query for a TXT record is processed, the application concatenates the requested URL or a portion of it directly with a base path using os.path.join. This bypass allows directory traversal or absolute path injection, leading to th...