9 matches found
CVE-2021-22205
CVE-2021-22205 CVE-2021-22205 RCE herramienta, solo para compartir e intercambiar, no la utilice para pruebas no autorizadas, de lo contrario no tiene relación con el autor. -R string VPS to load tools eg: -R 127.0.0.1:8083 -T string Tool name eg: -T fscan -c string exec cmd eg: -c "id" default...
log4j2burpscanner
log4j2burpscanner CVE-2021-44228, complemento de Burp para log4j2 en versión Java. dnslog selecciona un dominio no perteneciente a dnslog.cn. Resultados: Del campo de tiro el campo de tiro es lento, pero los activos en Internet no tienen problema; la razón probablemente es que el campo de tiro...
Apache-Log4j2-RCE
Entorno de verificación de RCE de Apache Log4j2 Desde el 2021.12.09 Algunas referencias https://mp.weixin.qq.com/s/yck74F9p9QhVw3ykzVoSg Configuración del entorno Introducción de paquetes Maven y rangos de versiones vulnerables org.apache.logging.log4j log4j-api 2.14.1 org.apache.logging.log4j...
log4j-Scan-Burpsuite
log4j-Scan-Burpsuite Plugin de detección de Burpsuite para la vulnerabilidad Log4j CVE-2021-44228 Incluye interruptor ON/OFF, filtro Filter, envío Send Funciones: Reemplazar automáticamente la cabecera de la solicitud Reemplazar automáticamente los parámetros application/json de las solicitudes...
CVE-2021-25646
CVE-2021-25646 Apache Druid Vulnerabilidad de Ejecución Remota de Código Script Wker Escribiendo... ===================================================================================== Primero, agradecer al maestro Wker por su explicación remota. El propósito de escribir el script es practicar...
POC-bomber
🔥 POC-bomber 🦄 POC bomber es una herramienta de detección/explotación de vulnerabilidades, diseñada para obtener rápidamente permisos del servidor objetivo utilizando una gran cantidad de POC/EXP de vulnerabilidades de alto impacto Este proyecto recopila POC/EXP de vulnerabilidades de alto impact...
CVE-2021-42237-SiteCore-XP
CVE-2021-42237-SiteCore-XP De la misma manera, coloca las URL que necesitan ser detectadas en target.txt Registra y configura la plataforma DNSLOG por tu cuenta...
