Lucene search
+L

6 matches found

Kitploit
Kitploit
added 2026/09/15 1:10 p.m.7 views

log4j-scan

log4j-scan 完全自動化された、正確で広範な脆弱なlog4jホストを発見するスキャナー 機能 URLリストのサポート。 60以上のHTTPリクエストヘッダーに対するファジング(従来のツールのように3~4ヘッダーだけではありません)。 HTTP POSTデータパラメータのファジング。 JSONデータパラメータのファジング。 脆弱性の発見と検証のためのDNSコールバックをサポート。 WAFバイパスペイロード。 🚨 お知らせ 2022年10月20日 FullHuntはApache Commons Text RCE...

8.1AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/15 10:18 a.m.10 views

log4j-scan

1 使用说明 CVE-2021-44228 log4j 2.x rce漏洞检测工具,对目标链接发起get请求并利用dnslog探测是否有回显 root@kitploit: $ python3 log4j-scan.py -h Usage: python log4j-scan.py -u Options: -h, --help show this help message and exit -u URL, --url=URL 输入需要检查的链接,如: https://ainrm.cn 2 过程截图 1. 内置8个公开payload与18个请求头,共144种组合方式 2. -u形式传入链接...

10CVSS7.6AI score0.99999EPSS
SaveExploits370
Kitploit
Kitploit
added 2026/09/15 12:38 a.m.15 views

log4j-Scan-Burpsuite

log4j-Scan-Burpsuite Log4j漏洞(CVE-2021-44228)的Burpsuite检测插件 包含开关ON/OFF、过滤Filter、发送Send 功能: 自动替换请求头 自动替换POST请求application/json参数 自动替换POST请求application/x-www-urlencoded参数 自动替换GET请求参数 单次发包仅替换一个参数 2022.1.26 1、新增Cookie字段检测,依次替换Cookie参数 2、修复按钮显示异常BUG 3、更新UI为英文 DNSLog https://log.xn--9tr.com/ 插件页面展示 使用...

10CVSS7.6AI score0.99999EPSS
SaveExploits370
Kitploit
Kitploit
added 2026/09/13 2:14 p.m.5 views

Log4j_scan_Advance

log4j-scan 一款全自动、精确且全面的扫描器,用于发现易受攻击的 log4j 主机 功能特性 支持 URL 列表。 对超过 60 个 HTTP 请求头进行模糊测试(不仅仅像之前出现的工具那样只测试 3-4 个头)。 对 HTTP POST 数据参数进行模糊测试。 对 JSON 数据参数进行模糊测试。 支持通过 DNS 回调进行漏洞发现与验证。 WAF 绕过 payload。 🚨 公告 Log4J v2.15.0 存在一个补丁绕过,可实现完整 RCE。FullHunt 为 log4j-scan 增加了社区支持,以可靠地检测...

7.5AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/10 12:47 a.m.22 views

Log-4j-scanner

log4j-scan Un escáner totalmente automatizado, preciso y extenso para encontrar hosts vulnerables a log4j Características Soporte para listas de URLs. Fuzzing de más de 60 cabeceras de solicitud HTTP no solo 3-4 cabeceras como en herramientas vistas anteriormente. Fuzzing de parámetros de datos...

9CVSS7.7AI score0.99977EPSS
SaveExploits40
Gitee
Gitee
added 2021/12/17 11:36 a.m.23 views

Exploit for Deserialization of Untrusted Data in Siemens 6Bk1602-0Aa12-0Tp0_Firmware

It is an offensive tool for Log4j RCE CVE-2021-44228 vulnerability scanning. The primary CVE ID is CVE-2021-44228. The target product/service is Apache Log4j. The vulnerability class/vector is RCE Remote Code Execution. The probable entry points are scripts/modules such as log4j-scan.py. Notable...

10CVSS8.7AI score0.99999EPSS
SaveExploits370
Rows per page
Query Builder