yLog4j

यह Y-Sec का @PortSwigger Burp प्लगइन है जो Log4j CVE-2021-44228 भेद्यता के लिए है। yLog4j का मुख्य उद्देश्य Log4j भेद्यता CVE-2021-44228 की बड़े पैमाने पर स्कैनिंग का समर्थन करना है।

विवरण और पृष्ठभूमि के लिए कृपया हमारा ब्लॉग पोस्ट देखें।

आवश्यकताएँ

• PortSwigger Burp Professional
• Jython 2.x

एक समर्पित स्कैनिंग प्रोफ़ाइल का उपयोग करने की अनुशंसा की जाती है, हालाँकि यह अनिवार्य नहीं है। उदाहरण के लिए Y-Security-Log4j-Scan.json देखें।