4798 matches found
CVE-2020-2551
推特：@Hktalent3135773 0、如何获取专业利用工具？ 参见 https://github.com/hktalent/CVE-2020-2551/issues/5 1、CVE-2020-2551 CVE-2020-2551 POC 利用 Python 示例 关键点： GIOP corba 使用方法 root@kitploit: python3 CVE-2020-2551.py -u http://192.168.26.79:7001 cat urls.txt|sort -u|xargs -I % python3 CVE-2020-2551.py -u % cat...
detect-log4j-exploitable
CVE-2021-44228 当启用消息查找替换时，能够控制日志消息或日志消息参数的攻击者可以执行从 LDAP 服务器加载的任意代码。 此脚本将帮助检测正在运行的进程中的 log4j 漏洞。它有助于发现系统是否可利用，而无需实际利用该代码。 它将尝试获取使用 java 的进程，并检查 log4j-core 组件。 注意：该脚本使用 bash 编写，并且需要两个包（zip、unzip）才能运行。 参考： MITRE：https://vulners.com/cve/CVE-2021-44228...
log4j2-prosecutor
log4j2-prosecutor 动机 这个基础漏洞由 CVE-2018-3149 报告，并由 这篇文章（8u121 版本说明） 修复。 然而，名为 log4j2 的 Java 日志库存在 JNDILookupCVE-2021-44228，它允许访问 LDAP 等协议，从而在旧版 Java 中允许代码注入。 已打补丁的 Java 版本可以防止代码注入，但 JNDILookup 会向 ldap 服务器发起请求，从而导致 IP 泄露。 解决方案是更新 Java 和 log4j2 版本。 运行 0. 安装依赖 root@kitploit: cd http-server && npm...
Log4j-Vulnerability
🔓 Log4Shell漏洞演示（CVE-2021-44228） 本项目是一个受控的测试环境 ，用于复现和理解影响Apache Log4j库的严重漏洞Log4Shell （CVE-2021-44228）。 📁 项目架构 root@kitploit: Secutp1/ ├── Dockerfile 构建Docker镜像 ├── pom.xml Maven依赖（有漏洞的Log4j 2.14.1） ├── README.md 本文件 └── src/ └── main/ └── java/ └── com/ └── example/ └── VulnerableApplication.java...
anti-jndi
anti-jndi 使用常见 Web 服务器对抗近期 CVE-2021-44228 Log4Shell 漏洞滥用的有趣方法。 基于 @shipilev 的博文 https://gist.github.com/shipilev/92e709a868f3d328b6636e1bfc21cf09，我将他的示例移植到了 Apache2。一位同事为 Lighttpd 也实现了类似功能。为了方便，我们决定公开这些示例。 思路 将字符串 "jndi:" 放入请求头、User-Agent 或其他位置的场景少之又少。目前，我知道的唯一理由就是：利用 CVE-2021-44228。 当全世界都在忙于修补受影...
CVE-2021-44228-example
这是一个利用 CVE-2021-44228 的示例 一个 Log4J2 RCE 漏洞 我不对此代码负责。请 不要恶意使用 CVE-2021-44228 : 此漏洞允许您通过在被攻击机器上记录恶意消息来执行任意代码。 例如，您可以在 Minecraft 中发送聊天消息来利用它，服务器/玩家机器会记录该聊天消息并执行您的代码。 LiveOverflow/CVE-2021-44228 视频 消息必须包含一个占位符 $，指示加载远程对象 jndi API。它将通过 ObjectFactory 加载对象。 LDAP ldap://x.x.x.x:port/... HTTP...
CVE-2022-24818
CVE-2022-24818：GeoServer 与 GeoTools 中通过未经检查的 JNDI 查找实现 Java 反序列化 GeoTools 库包含多个数据源，这些数据源可以执行未经检查的 JNDI 查找，进而可被利用来进行类反序列化，并导致任意代码执行。 例如，这种情况可能发生在 GeoServer 中，但需要管理员级登录才能触发。 厂商披露： 该漏洞的厂商披露与修复方案可在此处找到。 概念验证： 更多详情及利用过程可参阅此 PDF。 其他资源： ysoserial...
JndiLookup
JndiLookup 用于帮助分析 Apache Log4j 2 CVE-2021-44228 的工具 该工具使用 log4j-2 的 "lookup" 功能来针对 JNDI 漏洞进行测试。 其目标是轻松运行 lookup 功能（例如用于规范化日志，或对某些 payload 进行真实测试——请务必谨慎）。 构建方式：执行 "make"（为方便起见，JndiLookup.jar 文件已包含在此 git 仓库中）。 构建完成后，你可以使用 "java -jar JndiLookup.jar" 运行该工具（包含 log4j 二进制文件的 log4j 目录必须与 JndiLookup.jar...
CVE-2021-45046-Info
CVE-2021-45046-Info Oh no, otro más POC root@kitploit: $ctx:apiversion - %dyyyy-MM-dd HH:mm:ss %-5p %c1:%L - %mnolookups%n ENLACES https://nvd.nist.gov/vuln/detail/CVE-2021-45046 https://www.datadoghq.com/blog/log4j-log4shell-vulnerability-overview-and-remediation/...
Triage-CVE-2021-44228-Log4Shell-Log4j-
分类排查：CVE-2021-44228（Log4Shell / Log4j） 在本次实验室中，目标是对另一个众所周知的现实世界漏洞 Log4Shell 进行分类排查。由于受影响库在企业软件中非常普遍，它是近年来被利用最广泛的漏洞之一。 步骤 1：在 NVD 中打开该 CVE 我前往国家漏洞数据库（NVD）并查找了该 CVE： root@kitploit: https://nvd.nist.gov/vuln/search/nvd/home?resultType=records 我搜索了 CVE-2021-44228 并打开了结果页面。 步骤 2：识别资产与暴露面...
cve-2022-42889-text4shell
安装 Maven - maven-linux 1. Maven 安装以创建 fat jar root@kitploit: mvn clean install 2. Docker 构建 root@kitploit: docker build --tag=text4shell . 3. Docker 运行 root@kitploit: docker run -p 80:8080 text4shell 4. 测试应用 root@kitploit: http://localhost/text4shell/attack?search= 5...
DEBIAN-CVE-2026-93657
hickory-resolver versions before 0.26.2 fail to propagate bogus DNSSEC proof states through the Resolver::lookup and Resolver::lookupip APIs, allowing invalid records to be returned as successful results. Attackers controlling the answering zone or positioned on the network path can have forged D...
CVE-2026-93657
hickory-resolver versions before 0.26.2 contain a DNSSEC validation bypass. The root cause is a failure to propagate bogus DNSSEC proof states through the Resolver::lookup() and Resolver::lookup_ip() APIs, causing invalid records to be returned as successful results. An attacker controlling the a...
EUVD-2026-82939
hickory-resolver versions before 0.26.2 fail to propagate bogus DNSSEC proof states through the Resolver::lookup and Resolver::lookupip APIs, allowing invalid records to be returned as successful results. Attackers controlling the answering zone or positioned on the network path can have forged D...
CVE-2026-93657 hickory-resolver before 0.26.2 DNSSEC Validation Bypass
hickory-resolver versions before 0.26.2 fail to propagate bogus DNSSEC proof states through the Resolver::lookup and Resolver::lookupip APIs, allowing invalid records to be returned as successful results. Attackers controlling the answering zone or positioned on the network path can have forged D...
sysmon-modular
sysmon-modular | A Sysmon configuration repository for everybody to customise Sysmon Modular is a configuration repository for Microsoft Sysinternals Sysmon. Small XML modules make it easier to select, review and maintain the telemetry that is useful to your organisation. The sysmon-modular Go to...
wtfis
wtfis 面向非机器人的被动式主机名、域名和 IP 查询工具 WTF 是什么？ wtfis 是一款命令行工具，通过多种 OSINT 服务收集域名、FQDN 或 IP 地址的相关信息。与其他同类工具不同，它专为人类阅读而设计，提供美观（效果因人而异）且易于阅读和理解的结果。 本工具假设你使用的是免费版/社区版账户，因此会尽可能减少 API 调用次数，以尽量避免触发配额和速率限制。 项目名称是 "whois" 的谐音。 数据源 服务| 用于查询| 必需| 免费版 ---|---|---|--- Virustotal| 全部| 否| 是 AbuseIPDB| IP 地址| 否| 是...
cve-2021-45046
log4j RCE CVE-2021-44228 已在 2.15 版本中修复，但新发现了 CVE-2021-45046（引发 DoS）漏洞。 以下是测试结果。 测试环境 log4j-2.15.0 api, core JRE-1.8.0 jdk1.8.0151 Eclipse IDE Maven Project 1. Log4j RCE CVE-2021-44228 语法测试 - 无漏洞 2. 插入任意 ctx 对象名 - 无漏洞 3. 插入与接收 context 的对象相同名称 - 无限循环导致 DoS 4. 以 $jndi:ldap://127.0.0.1ldap 服务器地址 形式插入...
lnkbomb
Lnkbomb Lnkbomb se utiliza para subir archivos de acceso directo maliciosos a recursos compartidos inseguros. La vulnerabilidad existe debido a que Windows busca un archivo de icono para asociar con el archivo de acceso directo. Este archivo de icono puede dirigirse a la máquina del probador de...