CVE-2021-44228_scanner-main-Modified-

CVE-2021-44228scanner modified - Deprecated Original Script and Repo: https://github.com/CERTCC/CVE-2021-44228scanner Modified by: Alex Pena Applications that are vulnerable to the log4j CVE-2021-44228 issue may be detectable by scanning jar, war, and ear files to search for the presence of...

CVE-2018-11770

CVE-2018-11770 Apache Spark Unauthenticated Reverse Shell RCE Standalone Python 3 RCE exploit for Apache Spark rewritten from this Metasploit module Exploit POC explained here. The exploit code itself is explained here. Tested with Python 3.7 on this target. Usage: root@kitploit:...

Get-log4j-Windows-local

Get-log4j-Windows-local.ps1 识别本地单个Windows服务器上的所有log4j组件。CVE-2021-44228。单次使用版 - 多计算机版本请参见 https://github.com/KeysAU/Get-log4j-Windows.ps1 Apache log4j CVE-2021-44228 脚本运行： 导出： A - I 列： 续： 描述： root@kitploit: 单台服务器本地运行版本。 在本地服务器上创建工作目录 C:\Temp\log4j。 递归扫描所有驱动器中 .jar 容器。 使用 7-zip.exe 将所有 .jar 提取到...

JarHunter

JarHunter – Advanced JAR Analysis & Extraction Tool JarHunter is a tool designed to explore, search and extract specific classes from large JAR files quickly and efficiently. Instead of manually browsing thousands of classes, JarHunter allows you to search keywords across the entire JAR file and...

ansible-role-log4shell

Ansible role - log4shell ⭐ Star us on GitHub — it motivates us a lot! Find Log4Shell CVE-2021-44228 on your system This role tries to find JAR and WAR from filesystem and from opened files lsof ⚠️ Your system may runs slowly during the scan due to a find on and the unarchive process to lookup...

jboss-_CVE-2017-12149

jboss-CVE-2017-12149 verifyCVE-2017-12149.jar提供命令行模式下验证漏洞,如果漏洞存在返回特征字符串,只需要执行命令: root@kitploit: $ java -jar verifyCVE-2017-12149.jar http://xxx:8080 成功返回: vuln6581362514513155613jboss...

HackBar

HackBar Burpsuite Plugin Usage Requirements Burpsuite How to Install root@kitploit: Download Latest Jar from https://github.com/d3vilbug/HackBar/releases/ and add in burpsuite Tested on Burpsuite 2021.4 Windows 10 Ubuntu & PopOS Upcoming Features/Modules Ctrl + H shortcut WAF bypass SQLi...

log4j-fix-CVE-2021-44228

log4j-fix-CVE-2021-44228 Windows Batch Script to Scan all the local drive and Fix the log4jCVE-2021-44228 impacted jars Below configurations are needed to make it work SET ZIPPATH =C:\PROGRA1\7-Zip\7z.exe set RESULTFILENAM E=log4jimpactedjars set APPLYFIX =FALSE set LOG4JLOGDIR =%temp% ZIPPATH...

Get-log4j-Windows.ps1

Get-log4j-Windows.ps1 识别所有 Windows 服务器、整个域（可跨多域）中的 log4j 组件。CVE-2021-44228 可扩展至 1000+ 台 Windows 服务器，每次处理 250+ 台。1000 台服务器约需 1.5 小时。 Apache log4j CVE-2021-44228 单服务器版本： 单服务器版本 脚本运行： 导出： 描述： root@kitploit: 专为 CVE-2021-44228 制作 通过筛选条件搜索 AD 中的所有计算机对象。（适用于 Windows 服务器） 从中央服务器在远程服务器上调用 PowerShell。...

log4j-checker

Log4j-Checker このリポジトリには、CVE-2021-44228（別名Log4Shell）の脆弱性がある可能性のある.jarファイルを特定するのに役立つスクリプトが含まれています。 Log4Shell ハッシュチェック このスクリプトは、特定のパスからファイルシステム内の.jarファイルを検索し、見つかった各.jarファイル（ファイル名に関わらず）のSHA-256ハッシュを計算し、ユーザーが提供したSHA-256ハッシュのリストと比較します。...

chk_log4j

chklog4j - Tool to find jar files which are vulnerable to log4j CVE-2021-44228. Install 1. git clone https://github.com/gcmurphy/chklog4j 2. cd chklog4j && cargo install --path . Usage The tool only checks a single file so it is best combined with something like fd. root@kitploit: $ fd -a -e jar ...

CVE-2024-25897

parameters ip, port, path exploit output Help panel exploit explanation Here is the explanation of the code in Markdown: Code Explanation This script is designed to exploit a specific vulnerability in Jenkins CVE-2024-23897. It allows downloading a JAR file from a Jenkins server and executing a...

log4j-scanner

log4j-scanner Log4j 2 CVE-2021-44228 vulnerability scanner for Windows OS. Example Usage Usage root@kitploit: .\log4j-scanner.exe Terminal is used to output results, deploy this to machines via RMM and Start/Report from PowerShell or CMD Prompt. Build from source root@kitploit: git clone...

inspec-log4j

inspec-log4j 此配置文件直接在文件系统以及嵌入在WAR文件中扫描易受攻击的Log4j Core JAR文件版本。 在本地运行配置文件 root@kitploit: git clone https://github.com/trickyearlobe/inspec-log4j inspec exec inspec-log4j 针对远程SSH目标运行配置文件 确保目标上已为特权用户（如root）加载SSH密钥。 或者，查看CLI文档，了解如何使用Inspec与SUDO。 root@kitploit: git clone...

log4j-scanner

Log4j 扫描器 发现 Log4Shell 漏洞 CVE-2021-44832 在你的文件和目录中。 描述 这款基于 Rust 的 Log4j 扫描器旨在帮助你识别和定位可能包含 Log4Shell 漏洞 CVE-2021-44832 的文件。它扫描文件和目录，查找名称中含有 "log4j" 的 Logger.class 文件或名称中不包含 "2.17.1" 的 JAR 文件。 功能 扫描文件和目录以查找 Log4j 漏洞。 检测名称中含有 "log4j" 的 Logger.class 文件。 识别名称中不包含 "2.17.1" 的 JAR 文件。 显示发现的漏洞文件的路径。 使用 1...

hot-jar-swapping-urlclassloader

URLClassLoader JAR 热替换 以下示例代码展示了热替换已加载 JAR 文件并实现代码执行的能力，其利用的事实是：只要 inode 不变，内部类在被调用时仍会访问该 JAR 文件。 已在 MacOS 上使用 OpenJDK 测试通过（并且还曾通过 Transporter 在 Apple 的 Author publisher 上完成了利用）。 演示来自 Frans Rosén 在 NahamCon 2022 EU 上的演讲《通过热 JAR 替换在 Apple 上实现 RCE 的故事》。 如何运行 build-and-run.sh 运行方式： root@kitploit:...

marshalsec-jar

marshalsec-jar 测试所需的文件。...

CVE-2021-44228_scanner

CVE-2021-44228scanner Applications that are vulnerable to the log4j CVE-2021-44228 issue may be detectable by scanning jar, war, and ear files to search for the presence of JndiLookup.class. Depending on the platform that you are investigating, the PowerShell or the Python3 script may make more...

CVE-2026-0848-PoC-Improper-Input-Validation

CVE-2026-0848 - NLTK StanfordSegmenter RCE PoC ⚠️ 警告 此代码会在你的系统上执行任意命令。仅在虚拟机或隔离容器中使用。 描述 CVE-2026-0848 的功能性 PoC。演示了恶意 JAR 文件在被 NLTK 加载时如何执行任意代码。 要求 Python 3.8+ Java JDK 8+（用于编译 payload） NLTK 3.9.2（将自动安装） 安装与执行 root@kitploit: 克隆 git clone https://github.com/tu-usuario/CVE-2026-0848-PoC.git cd...

log4j_checker_beta

log4jcheckerbeta - Linux、macOS 和 Windows 脚本 如果你想使用下面的 windows/linux 下载方式，请事先审阅这些脚本。从互联网加载代码并执行，正是让我们陷入 Log4Shell 的原因——对吧？;- Linux 和 macOS 服务器或客户端 log4jcheckerbeta.sh 脚本用于快速检查你的服务器是否可能受到 CVE-2021-44228（log4j 漏洞）的影响。 它不能 100% 证明你没有漏洞，但可以提示你是否有可能存在漏洞。 扫描文件中是否存在 log4j 检查包含 log4j 以及 Solr、ElasticSearch...