log4j-scan

#1 Mode d'emploi

Outil de détection de la vulnérabilité RCE log4j 2.x CVE-2021-44228, qui envoie une requête GET à la cible et utilise dnslog pour détecter s'il y a un écho.

$ python3 log4j-scan.py -h
Usage: python log4j-scan.py -u <target url>

Options:
  -h, --help         show this help message and exit
  -u URL, --url=URL  输入需要检查的链接，如: https://ainrm.cn

#2 Captures d'écran

1. Intègre 8 payloads publics et 18 en-têtes de requête, soit 144 combinaisons au total.

2. Le lien est transmis via l'option -u.