log4j-scan

#1 Instrucciones de uso

Herramienta de detección de vulnerabilidad RCE CVE-2021-44228 log4j 2.x, que envía una solicitud GET al enlace objetivo y utiliza dnslog para detectar si hay respuesta.

$ python3 log4j-scan.py -h
Usage: python log4j-scan.py -u <target url>

Options:
  -h, --help         show this help message and exit
  -u URL, --url=URL  Ingrese el enlace a verificar, por ejemplo: https://ainrm.cn

#2 Capturas de pantalla del proceso

1. Incluye 8 payloads públicos y 18 encabezados de solicitud, un total de 144 combinaciones

2. Pase el enlace usando el parámetro -u