SOLO PARA PRUEBAS, NO ATAQUES A NADIE

SOLO PARA PRUEBAS, NO ATAQUES A NADIE

SOLO PARA PRUEBAS, NO ATAQUES A NADIE

Grupo de discusión

Si el código QR no funciona, agrega WeChat f-f0ng, comentario log4j2burpscanner para intercambio

Sigue la cuenta oficial de WeChat (only security), responde log4j2burpscanner para obtener la dirección de descarga】

FAQ Preguntas Frecuentes

¿cómo usar? releases descargar el plugin más reciente

简体中文|English

dnslog por defecto https://dns.xn--9tr.com/ github: DNSLog-Platform-Golang

Actualización 0.25.0

2023-4-26

1. corrección de errores

Actualización 0.24.0

2023-3-20

1. Adaptación de la herramienta selistener para detección de vulnerabilidades en redes internas

Actualización 0.23.0

2023-3-10

1. establecer payload normal como preferido
2. agregar visualización de vulnerabilidad de payload que contiene variables
3. optimizar el problema de no mostrar puntos de vulnerabilidad

Actualización 0.22.0

2023-2-14

• corrección de problema

Actualización 0.21.0

2022-12-9

1. agregar prefixparam

Actualización 0.20.0

2022-11-22

1. agregar suffixparam
2. cambiar la ruta a escritura completa
3. eliminar isusepointBypas, cambiar a parámetro personalizado

Actualización 0.19

2022-05-02

1. agregar sondeo de consulta dnslog que incluye escaneo activo y pasivo

Actualización 0.18

2021-12-25

1.Send to log4j2 Scanner el payload de bypass de jndi: se usa para pruebas. actualmente incluye los siguientes tres tiposj${::-n}di:、 jn${env::-}di:、j${sys:k5:-nD}${lower:i${web:k5:-:}}

Actualización 0.17

2021-12-19

1. agregar interruptor pasivo log4j2 Passive Scanner, agregar botón de menú log4j2 Scanner Send to log4j2 Scanner

2. actualizar parámetro de payload, agregar cadena de caracteres aleatoria, distinguir entre el mismo sitio y la misma ruta, optimizar problema %20

3. reconocer tipo multipart/form-data、tipo xml

corregir problema de parámetro al crear archivo inicial properties

Actualización 0.16

2021-12-15

1. cambiar la página de UI

2. agregar parámetro isip (para el caso de que no haya nombre de dominio y solo se detecte IP en la red interna) pero este tipo de prueba no tiene punto de parámetro ID digital ni host

Si no hay otras herramientas de dnslog de red interna buenas para reemplazar, puedes enlazar las herramientas de KpLi0rn https://github.com/KpLi0rn/Log4j2Scan

Actualización 0.15

2021-12-14

1. agregar parámetro dnsldaprmi (dns、ldap、rmi) por defecto dns

2. agregar parámetros isContenttypeRefererOrigin、isAccept

isContenttypeRefererOrigin (si probar Content-Type、Referer、Origin) por defecto desactivado

isAccept (si probar Accept-Language、Accept、Accept-Encoding) por defecto desactivado

3. agregar bypass jndi:, pero el efecto no es bueno, usar con precaución

Métodos de bypass jndi: https://twitter.com/ymzkei5/status/1469765165348704256

• jn${env::-}di:
• jn${date:}di${date:':'}
• j${k8s:k5:-ND}i${sd:k5:-:}
• j${main:\k5:-Nd}i${spring:k5:-:}
• j${sys:k5:-nD}${lower:i${web:k5:-:}}
• j${::-nD}i${::-:}
• j${EnV:K5:-nD}i:
• j${loWer:Nd}i${uPper::}

4. agregar log.xn--9tr.com a la lista blanca

Además, necesitas hacer clic en este botón para obtener los parámetros de configuración más recientes

Actualización 0.14

2021-12-13

1. agregar bypass rc1, agregar espacio al payload

2. más preciso

3. agregar API dnslog de red interna, se puede personalizar la API ceye.io u otras APIs, incluyendo redes internas

Parámetro 1: isprivatedns (si usar API dns privada)

Parámetro 2: privatednslogurl (dirección dnslog interna)

Parámetro 3: privatednslogurl (dirección de respuesta dnslog interna)

4. agregar parámetros controlables para controlar el payload

Parámetro 4: isuseUserAgenttokenXff (si probar User-agent、token、X-Forward-for、X-Client-IP) por defecto activado

Parámetro 5: isuseXfflists (si probar listas xff, incluyendo otros xff) por defecto desactivado

Parámetro 6: isuseAllCookie (si probar todas las cookies) por defecto activado

Recuerda hacer clic en el botón restaurar valores por defecto para obtener los parámetros dnslog más recientes

0x01 Más preciso

0x02 Agregar API dnslog de red interna, se puede personalizar la API ceye.io u otras APIs, incluyendo redes internas

Como no tengo una dirección dnslog de red interna, aquí uso ceye.io para probar

Solo asegura la conectividad entre la red interna y la dirección dnslog de red interna, y entre la red interna y la dirección de respuesta dnslog

0x03 Agregar parámetros controlables para controlar el payload