UNIQUEMENT POUR TEST，N'ATTAQUEZ PERSONNE

UNIQUEMENT POUR TEST，N'ATTAQUEZ PERSONNE

UNIQUEMENT POUR TEST，N'ATTAQUEZ PERSONNE

交流群

二维码失效请加微信f-f0ng、备注log4j2burpscanner交流

关注主页公众号（only security），回复log4j2burpscanner获取下载地址】

FAQ Foire Aux Questions

comment utiliser ? releases téléchargez le dernier plugin

简体中文|Anglais

dnslog par défaut https://dns.xn--9tr.com/ github: DNSLog-Platform-Golang

Mise à jour 0.25.0

2023-04-26

1. correction de bugs

Mise à jour 0.24.0

2023-03-20

1. Adapter l'outil selistener pour la détection de vulnérabilités intranet

Mise à jour 0.23.0

2023-03-10

1. définir la charge utile normale comme préférée
2. ajouter l'affichage des vulnérabilités des charges utiles contenant des variables
3. optimiser le problème de non-affichage des points de vulnérabilité

Mise à jour 0.22.0

2023-02-14

• correction de problème

Mise à jour 0.21.0

2022-12-09

1. ajouter prefixparam

Mise à jour 0.20.0

2022-11-22

1. ajouter suffixparam
2. changer le chemin en orthographe complète
3. supprimer isusepointBypas, passer à paramètre personnalisé

Mise à jour 0.19

2022-05-02

1. ajouter l'interrogation de requête dnslog incluant le scan actif et le scan passif

Mise à jour 0.18

2021-12-25

1.Send to log4j2 Scanner la charge utile de contournement de jndi: est utilisée pour les tests. Actuellement, elle inclut les trois types suivants j${::-n}di:、 jn${env::-}di:、j${sys:k5:-nD}${lower:i${web:k5:-:}}

Mise à jour 0.17

2021-12-19

1. ajouter un commutateur passif log4j2 Passive Scanner, ajouter un bouton de menu du scanner log4j2 Send to log4j2 Scanner

2. mettre à jour les paramètres de charge utile, ajouter une chaîne de caractères aléatoire, distinguer entre le même site et le même chemin, optimiser le problème %20

3. reconnaître le type multipart/form-data、xml

correction du problème de paramètre pour la création du fichier properties initial

Mise à jour 0.16

2021-12-15

1. modifier la page de l'interface

2. ajouter le paramètre isip (pour le cas où il n'y a pas de nom de domaine et seulement une détection IP dans l'intranet) mais ce type de test n'a pas d'identifiant numérique de point de paramètre ni d'hôte

S'il n'y a pas d'autres bons outils dnslog intranet pour remplacer, vous pouvez lier les outils de KpLi0rn https://github.com/KpLi0rn/Log4j2Scan

Mise à jour 0.15

2021-12-14

1. ajouter le paramètre dnsldaprmi (dns、ldap、rmi) dns par défaut

2. ajouter le paramètre isContenttypeRefererOrigin、le paramètre isAccept

paramètre isContenttypeRefererOrigin (tester ou non Content-Type、Referer、Origin) désactivé par défaut

paramètre isAccept (tester ou non Accept-Language、Accept、Accept-Encoding) désactivé par défaut

3. ajouter un contournement jndi:, mais l'effet n'est pas bon, à utiliser avec prudence

Méthodes de contournement de jndi: https://twitter.com/ymzkei5/status/1469765165348704256

• jn${env::-}di:
• jn${date:}di${date:':'}
• j${k8s:k5:-ND}i${sd:k5:-:}
• j${main:\k5:-Nd}i${spring:k5:-:}
• j${sys:k5:-nD}${lower:i${web:k5:-:}}
• j${::-nD}i${::-:}
• j${EnV:K5:-nD}i:
• j${loWer:Nd}i${uPper::}

4. ajouter log.xn--9tr.com à la liste blanche

De plus, vous devez cliquer sur ce bouton pour obtenir les derniers paramètres de configuration

Mise à jour 0.14

2021-12-13

1. ajouter un contournement rc1, ajouter un espace à la charge utile

2. plus précis

3. ajouter une API dnslog intranet, permet de personnaliser l'API ceye.io ou d'autres API, y compris les réseaux internes

Paramètre 1 : isprivatedns (utiliser ou non une API dns privée)

Paramètre 2 : privatednslogurl (adresse dnslog interne)

Paramètre 3 : privatednslogurl (adresse de réponse dnslog interne)

4. ajouter des paramètres contrôlables pour piloter la charge utile

Paramètre 4 : isuseUserAgenttokenXff (tester ou non User-agent、token、X-Forward-for、X-Client-IP) activé par défaut

Paramètre 5 : isuseXfflists (tester ou non les listes xff, y compris les autres xff) désactivé par défaut

Paramètre 6 : isuseAllCookie (tester ou non tous les cookies) activé par défaut

N'oubliez pas de cliquer sur le bouton de restauration par défaut pour obtenir les derniers paramètres dnslog

0x01 Plus précis

0x02 Ajouter une API dnslog intranet, permet de personnaliser l'API ceye.io ou d'autres API, y compris les réseaux internes

Comme je n'ai pas d'adresse dnslog intranet, j'utilise ici ceye.io pour tester

Assurez-vous simplement de la connectivité entre l'intranet et l'adresse dnslog intranet, et entre l'intranet et l'adresse de réponse dnslog

0x03 Ajouter des paramètres contrôlables pour piloter la charge utile