log4j-scan

#1 تعليمات الاستخدام

أداة كشف ثغرة rce في log4j 2.x (CVE-2021-44228)، تُرسل طلب get إلى الرابط المستهدف وتستخدم dnslog لاستكشاف ما إذا كان هناك صدى (استجابة)

$ python3 log4j-scan.py -h
Usage: python log4j-scan.py -u <target url>

Options:
  -h, --help         show this help message and exit
  -u URL, --url=URL  输入需要检查的链接，如: https://ainrm.cn

#2 لقطات العملية

1. يحتوي على 8 حمولات (payloads) عامة و18 ترويسة طلب، بإجمالي 144 تركيبة

2. تمرير الرابط باستخدام -u