ssl-user-en/log4j-scanner-exploitएक bash स्क्रिप्ट जो Log4j CVE-2021-44228 कमजोरी की दूरस्थ रूप से पहचान करने की अनुमति देती है।
बैश स्क्रिप्ट जो दूरस्थ रूप से Log4shell कमजोरी की पहचान और/या शोषण करने की अनुमति देती है। यह उपकरण LDAP payloads और X-Api-Version, User-Agent और X-Forwarded-For हेडर का उपयोग करके विभिन्न परीक्षण करता है।
LDAP और HTTP सर्वर शुरू करने के लिए निम्न फ़ाइल डाउनलोड और अनज़िप करें: http://tiny.cc/t0smuz
Java स्थापित होना चाहिए #sudo apt install default-jre
Curl स्थापित होना चाहिए #sudo apt-get install curl
निम्नलिखित पैरामीटर दर्ज करें:
