log4j-payload-generator

0x01 Introducción

log4j-payload-generator es un plugin del framework woodpecker que genera payloads para la vulnerabilidad de inyección JNDI de Log4j. Actualmente puede generar los siguientes 5 tipos de payloads con un solo clic.

1. Payload original
2. Payload de tipo {[upper|lower]:x} con mezcla aleatoria
3. Payload de tipo {[upper|lower]:x} totalmente ofuscado
4. Payload de tipo {::-n} con ofuscación aleatoria
5. Payload de tipo {::-n} totalmente ofuscado

0x02 Referencias

• https://github.com/whwlsfb/Log4j2Scan