Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具,武装您的安全武器库!

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新,查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
XSYS-Log4J2Shell-Ex — 该仓库包含作为安全研究一部分的CVE-2021-44228(log4j2shell)的POC。 | Kitploit
工具/GitHubGitHub/toxicenvelope/xsys-log4j2shell-ex
漏洞分析漏洞利用Web应用程序漏洞利用渗透测试学习与教育Payload 开发
GitHubtoxicenvelope/xsys-log4j2shell-ex

XSYS-Log4J2Shell-Ex

该仓库包含作为安全研究一部分的CVE-2021-44228(log4j2shell)的POC。

查看仓库
4年前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

XSYS-Log4J2Shell-Ex

CVE-2021-44228 (log4j2shell) 作为安全研究的一部分,旨在实现漏洞补丁的 PoC


概述

root@kitploit:~

在本仓库中,我将涵盖多个主题和实现,

这些内容提供了关于 Log4J 2.17.0 漏洞的概念验证。

主要目标是提供 CVE-2021-44228 的补丁,并确保

通过 Header 和/或 Body 载荷实现 JNDI RCE 绕过。

因此,

我将为本 PoC 提供两种类型的应用程序:

1. 存在漏洞的 Apache J2EE 应用程序。

2. 已打补丁的 Apache J2EE 应用程序。
 
下载工具