log4j-scan

#1 Istruzioni per l'uso

CVE-2021-44228 log4j 2.x rce漏洞检测工具. Effettua richieste GET all'URL target e utilizza dnslog per rilevare se c'è un echo.

$ python3 log4j-scan.py -h
Usage: python log4j-scan.py -u <target url>

Options:
  -h, --help         show this help message and exit
  -u URL, --url=URL  输入需要检查的链接，如: https://ainrm.cn

#2 Screenshot del processo

1. Include 8 payload pubblici e 18 intestazioni di richiesta, per un totale di 144 combinazioni

2. Passare l'URL nel formato -u