log4j-scan

#1 उपयोग निर्देश

CVE-2021-44228 log4j 2.x rce भेद्यता का पता लगाने वाला उपकरण, जो लक्ष्य URL पर GET अनुरोध भेजता है और dnslog के माध्यम से यह जांचता है कि कोई प्रतिध्वनि है या नहीं।

$ python3 log4j-scan.py -h
Usage: python log4j-scan.py -u <target url>

Options:
  -h, --help         show this help message and exit
  -u URL, --url=URL  输入需要检查的链接，如: https://ainrm.cn

#2 प्रक्रिया स्क्रीनशॉट

1. 8 सार्वजनिक payload और 18 हेडर शामिल हैं, कुल 144 संयोजन।

2. -u रूप में लिंक प्रदान करें