log4j-scan — CVE-2021-44228 점검 도구 | Kitploit

log4j-scan — CVE-2021-44228 점검 도구 | Kitploit

#1 사용 설명

CVE-2021-44228 log4j 2.x RCE 취약점 탐지 도구로, 대상 링크에 GET 요청을 보내고 dnslog를 이용해 콜백 여부를 탐지합니다.

$ python3 log4j-scan.py -h
Usage: python log4j-scan.py -u <target url>

Options:
  -h, --help         show this help message and exit
  -u URL, --url=URL  输入需要检查的链接，如: https://ainrm.cn

#2 과정 스크린샷

공개된 payload 8개와 요청 헤더 18개를 내장하여 총 144가지 조합 방식을 제공합니다.

ainrm@20211214160504

-u 형식으로 링크 전달

ainrm@20211214162054

도구 다운로드