Log4j2-CVE-2021-44228

CVE-2021-44228 Remote Code Injection In Log4j https://twitter.com/jas502n/status/1468946197629272066 SpringBoot-pom.xml default use : root@kitploit: org.springframework.boot spring-boot-starter-web mvn dependency:tree root@kitploit: INFO | | +-...

SeekYou

支持开发 如果这个项目对你的工作有帮助，请支持持续的维护和新功能。 ETH 捐赠钱包 0x11282eE5726B3370c8B480e321b3B2aA13686582 扫描二维码或复制上面的钱包地址。 SeekYou 统一的主机情报，涵盖 15 个来源 — 查询任何 IP、域名或 ASN，获取即时安全态势、基础设施详情和威胁关联信息。完全在 Cloudflare 免费套餐上运行。 在线访问： swiy.co/seekyou $ curl "https://seekyou.seekyou.workers.dev/api/lookup?q=1.1.1.1" "query": "raw":...

CVE-2021-44228-Log4j-lookup-Rce

0x01, Entorno Jdk7u21（cualquier versión sirve） Versiones afectadas: Apache Log4j 2.x org.apache.logging.log4j log4j-core 2.11.1 Poc root@kitploit: import org.apache.logging.log4j.LogManager; import org.apache.logging.log4j.Logger; public class test2 private static Logger LOGGER =...

phantom-playbooks

Este es el repositorio de Corelight para los playbooks de la comunidad desarrollados para Splunk Phantom. Estos proporcionan algunos ejemplos para que puedas crear tus propios playbooks. Corelight Investigate DNS Alert Este playbook toma una búsqueda guardada o un mecanismo de alerta para DNS de...

edge

Cloud edge - 云服务 Whois 通过查询 IP 地址，基于云服务商发布的 JSON、CSV 或文本数据，找出其所属的云服务商及其他详细信息 Cloud edge 是一款专注于探索云服务提供商的侦察工具。它可以用于云归属与取证、渗透测试、漏洞赏金、红队行动或针对云服务商的通用研发。Edge 会自动加载云服务商（CSP）已发布的 IP 地址范围文件（AWS、Azure、GCP、Cloudflare、Digital Ocean），并根据输入的 IP 地址执行前缀查询。可以与其他侦察工具集成使用。在黑盒网络渗透测试中，edge 能快速发现客户托管在哪个云 CSP...

ip-finder-cli

IPFinder CLI 命令行界面 https://ipfinder.io/ 支持单个IP地址、ASN、范围、防火墙作为输入 支持批量处理 将结果导出到屏幕或输出文件 支持IPv4和IPv6 支持ASN号码、范围、防火墙 开始使用 在 https://ipfinder.io/auth/signup 注册免费账户，获取免费的IPFinder API访问令牌。 免费计划每天限制4000次请求，并且不包含某些数据字段。 要启用所有数据字段和更多请求量，请参阅 https://ipfinder.io/pricing。 文档 访问 IPFinder文档。 系统要求 PHP = 7.0 JSON...

log4j2-CVE-2021-44228

Aplicación vulnerable Log4j2 de muestra CVE-2021-44228 Versiones afectadas: todas las versiones desde 2.0-beta9 hasta 2.14.1 Esta aplicación se basa en una aplicación web Spring Boot vulnerable a CVE-2021-44228 Utiliza Log4j 2.14.1 a través de spring-boot-starter-log4j2 2.6.1. Ejecutando la...

geowifi

📡💘🌎 | geowifi 通过 BSSID 和 SSID 在多个公共数据库中搜索 WiFi 地理位置数据。 💾 数据库 Wigle| Apple| Google| Milnikov ---|---|---|--- WifiDB| Combain| Freifunk Carte| ❌（已停用）OpenWifi ✔️前置条件 Python3。 为了在 Windows 上显示表情符号，建议安装新的 Windows 终端。 🔑 API 与配置文件 该工具在 gwutils 文件夹中包含一个名为 config.yaml 的配置文件。以下分别说明每个配置参数以及如何获取必要的信息： wigleaut...

poastal

Poastal - 电子邮件 OSINT 工具 Poastal 是一个电子邮件 OSINT 工具，能提供任何电子邮件地址的有价值信息。使用 Poastal，您可以轻松输入一个电子邮件地址，它会迅速回答几个问题，为您提供关键信息。 ✨ 功能特性 确定拥有该电子邮件的人员姓名。 检查电子邮件是否可投递。 查明电子邮件是否为临时邮箱。 识别该电子邮件是否被视为垃圾邮件。 检查该电子邮件是否在热门平台（如 Facebook、Twitter、Snapchat、Parler、Rumble、MeWe、Imgur、Adobe、Wordpress 和 Duolingo）上注册。 💻 使用说明...

CVE-2021-44228-Apache-Log4j-Rce

CVE-2021-44228Apache Log4j Ejecución Remota de Código） all log4j-core versions =2.0-beta9 and =2.14.1 Las versiones 1.x tienen otras vulnerabilidades; recomendamos que actualices a la última versión. Avisos de seguridad / Boletines vinculados a Log4Shell CVE-2021-44228 Uso: descarga este proyecto...

CVE-2025-65945-poc

CVE-2025-65945: node-jws 签名绕过 这是 node-jws 库中签名验证绕过漏洞的概念验证。该漏洞允许攻击者在服务器从用户可控数据派生 HMAC 密钥时伪造有效的 JWT。 漏洞原理是什么？ jws.createVerify 函数在使用 HMAC 算法时，不会验证是否确实提供了密钥。如果你的应用程序根据 JWT 中的某些内容（如 kid 头）查找密钥，并且查找失败，那么你最终可能会使用空密钥进行验证。 攻击者可以利用这一点： 1. 发送一个包含不存在于数据库中的虚假密钥 ID 的 JWT 2. 使用空字符串作为密钥签署其恶意负载 3. 服务器的查找返回...

CVE-2022-42889-POC

CVE-2022-42889-POC Apache Commons-Text 漏洞 CVE-2022-42889 的概念验证攻击代码。 问题是什么： Apache Commons Text 支持变量插值，允许动态评估和扩展属性。插值的标准格式为 $prefix:name，其中“prefix”用于定位实现插值的 org.apache.commons.text.lookup.StringLookup 实例。从版本 1.5 到 1.9，默认的 Lookup 实例包含的插值器可能导致任意代码执行或与远程服务器建立连接。这些插值器包括： "script" — 使用 JVM...

CVE-2023-21839

CVE-2023-21839 Analysis This vulnerability is caused by triggering the getReferent method of the bound object when calling the lookup or list method after binding an object via the t3 or iiop protocol. Call stack for t3 protocol: root@kitploit: getObjectInstance:96, WLNamingManager...

Log4j_dos_CVE-2021-45105

Log4j2 拒绝服务（CVE-2021-45105） PoC root@kitploit: $$::-$::-$$::-$ 受影响版本：从 2.0-beta9 到 2.16.0 的所有版本 该应用程序基于易受 CVE-2021-45105 影响的 Spring Boot Web 应用程序。 它使用 Log4j 2.16.0。 运行应用程序 运行它： root@kitploit: Import the project in Java IDE as a maven project Run CVEMainApplication.java as a spring boot app. 漏洞利用步...

CVE-2021-44228

CVE-2021-44228 Analysis How does it work? Below is a detailed process of a remote injection case by exploiting log4shell vulnerability. First, there are 3 part we need to know: 1. Log4j2 allows for the logging of data using a feature called message lookup substitution , where log messages can...

Sooty

概述 Sooty 是一款旨在帮助 SOC 分析师自动化部分工作流程的工具。Sooty 的目标之一是尽可能多地执行常规检查，使分析师在相同时间内有更多时间进行深入分析。以下详细介绍了 Sooty 的许多功能。 Sooty 现已获得 Tines.com 的赞助！Tines 是企业安全团队的 SOAR 平台。 目录 当前功能 要求与安装 开发 更新日志 路线图 贡献者 Sooty 目前能够： 净化 URL，使其可安全用于电子邮件 执行反向 DNS 和 DNS 查询 从以下来源执行信誉检查： VirusTotal BadIP's Abuse IPDB...

CVE-2021-44228-Demo

CVE-2021-44228-Demo 利用 CVE-2021-44228，通过 RMI 和 LDAP 两种方式远程注入代码的示例。 root@kitploit: Exploit class from RMI Server loaded Hello, $jndi:rmi://127.0.0.1:1099/exploit Exploit class from LDAP Server loaded Hello, $jndi:ldap://127.0.0.1:1389/org.mazhuang.ldap.Exploit RmiServer 和 LdapServer 启动依赖 Python3。 ...

CVE-2021-44228

CVE-2021-44228 我觉得这边的内容更具实用性（哭）christophetd/log4shell-vulnerable-app 因为只是出于兴趣、一时兴起去调查的，所以可能有些地方含糊不清或者存在错误。 请务必自行承担责任。 搭建复现环境。 只要是在 Linux 环境下，应该就能运行。 1. 下载 jdk 从 jdk8u191 开始，新增了 com.sun.jndi.rmi.object.trustURLCodebase 选项，默认值为 False。 在这种状态下无法加载外部准备的 class，所以这次我们使用更早之前的版本。 （ 也许能加载内部类或进行绕过？？ ）...

test-44228

test-44228 针对 CVE-2021-44228 的简单示例 实现了两个 Java CLI 程序，一个使用 log4j v1.x，另一个使用 log4j 2.x，用以演示 log4shell 漏洞。 另请参阅： https://www.lunasec.io/docs/blog/log4j-zero-day/ https://www.oracle.com/security-alerts/alert-cve-2021-44228.html 使用方法 存在漏洞的 Log4J2 1. 在某个服务器（localhost 或远程）上启动监听器，例如： root@kitploit: $ sud...

chiasmodon

Chiasmodon Chiasmodon es una herramienta OSINT que permite a los usuarios recopilar información de diversas fuentes y realizar búsquedas dirigidas basadas en dominios, aplicaciones de Google Play, direcciones de correo electrónico, direcciones IP, organizaciones, URL y más. Proporciona capacidade...