VcenterKiller

VcenterKiller -1.注意 ローカル環境で脆弱性環境を構築している兄弟へ、vckillerでlog4jを検証するとほとんどの場合失敗します。それは、Vmware仮想マシン環境でNATモードを使用している場合、検証モジュールの出力ネットワークカードが127.0.0.1と判定されるため、ターゲットがアクセスするLDAPサーバーのアドレスが127.0.0.1になってしまい、検証が失敗するからです😏 0.必読 バグに遭遇した場合はissueを上げてください。このツールは単に便利さのために作成したものであり、何か特別なものを含んでいるわけではありません。 1.それは何か...

minecraft-log4j-honeypot

Minecraft Log4j ハニーポット このハニーポットは、悪用を待つ偽のMinecraftサーバー（スナップショットを除く1.7.2～1.16.5）を実行します。ペイロードクラスは payloads/ ディレクトリに保存されます。 必要条件 Golang 1.16+ 実行方法 ネイティブで実行 root@kitploit: git clone https://github.com/Adikso/minecraft-log4j-honeypot.git cd minecraft-log4j-honeypot go build . ./minecraft-log4j-honeypot...

Exploit for Path Traversal in Apache Http_Server

It is an exploit module for Apache Log4j. The target product/ser...