ssh-audit

ssh-audit...

text4shell-scan

text4shell-scan 一个全自动、准确且全面的扫描器，用于发现易受攻击的 text4shell 主机 特性 支持 URL 列表。 对超过 60 个 HTTP 请求头进行模糊测试。 对 HTTP POST 数据参数进行模糊测试。 对 JSON 数据参数进行模糊测试。 支持 DNS 回调进行漏洞发现与验证。 WAF 绕过有效载荷。 支持自定义 DNS OOB 回调（例如：Burpsuite Collaborator） 描述 该扫描工具大量基于 Fullhunt 2021 年的旧版 Log4j 扫描器（向他们致以重大感谢），现用于发现和模糊测试 Text4Shell...

divd-2021-00038--log4j-scanner

divd-2021-00038--log4j-scanner 此扫描器将递归扫描路径（包括归档文件）以查找易受攻击的 log4j 版本以及 org/apache/logging/log4j/core/lookup/JndiLookup.class 文件。 目前，白名单定义了不可利用的版本，即 log4j-core 2.17.0 和 2.12.3。 功能特性 递归扫描所有归档文件中的归档文件（支持多层嵌套） 扫描已知的 log4j 库（sha256 哈希值） 扫描 JndiLookup.class 文件 快速 显示根据版本找到的相关 CVE 检测不同扩展名的类文件（例如 .ezclass）...

log4j-scanner-CVE-2021-44228

log4j-scanner CVE-2021-44228 用于扫描整个目录以查找CVE-2021-44228尝试的简单工具 总有办法绕过过滤器，正则表达式模式也是如此。...

log4j-scanner

log4j-scanner Windows OS向け Log4j 2 CVE-2021-44228 脆弱性スキャナー。 使用例 使用方法 root@kitploit: .\log4j-scanner.exe ターミナルは結果を出力するために使用します。このツールをRMM経由でマシンに展開し、PowerShellまたはCMDプロンプトから開始・報告します。 ソースからのビルド root@kitploit: git clone https://github.com/name/log4j-scanner.git cd log4j-scanner/ go get...

Log4J-Scanner

カスタムペイロードを使用してLog4Shell（CVE-2021-44228）の脆弱性をスキャンするBurp拡張機能。...

log4j-scanner

Log4j 扫描器 发现 Log4Shell 漏洞 CVE-2021-44832 在你的文件和目录中。 描述 这款基于 Rust 的 Log4j 扫描器旨在帮助你识别和定位可能包含 Log4Shell 漏洞 CVE-2021-44832 的文件。它扫描文件和目录，查找名称中含有 "log4j" 的 Logger.class 文件或名称中不包含 "2.17.1" 的 JAR 文件。 功能 扫描文件和目录以查找 Log4j 漏洞。 检测名称中含有 "log4j" 的 Logger.class 文件。 识别名称中不包含 "2.17.1" 的 JAR 文件。 显示发现的漏洞文件的路径。 使用 1...

PowerShell-Log4J-Scanner

PowerShell-Log4J-Scanner puede encontrar, analizar y parchear archivos Log4J debido a CVE-2021-44228, CVE-2021-45046 sitio oficial de Apache: https://logging.apache.org/log4j/2.x/download.html El script es para Powershell, debería funcionar en Win10 o Win11...

log4j-scanner

log4j-scanner Log4j 漏洞扫描器是一款自动化扫描器，用于发现 Web 应用程序中的 log4j（CVE-2021-44228 和 CVE-2021-45046）漏洞。 功能特性 1- 支持扫描多个 URL 2- 内置可绕过部分 WAF 的 Payload 3- 支持 GET 和 POST 请求 4- 支持自定义 Payload 和请求头文件 5- 可对 POST 数据参数以及 JSON 参数进行模糊测试 安装 git clone https://github.com/manishkanyal/log4j-scanner.git cd log4j-scanner...

Exploit for Uncontrolled Resource Consumption in Siemens 6Bk1602-0Aa12-0Tp0_Firmware

Log4j RCE Scanner Using this tool, you can scan for remote...

Trend Micro HouseCall for Home Networks Uncontrolled Search Path Element Privilege Escalation Vulnerability

This vulnerability allows local attackers to escalate privileges on affected installations of Trend Micro HouseCall for Home Networks. An attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability. The specific flaw exists...