APENAS PARA TESTES, NÃO ATAQUE NINGUÉM

APENAS PARA TESTES, NÃO ATAQUE NINGUÉM

APENAS PARA TESTES, NÃO ATAQUE NINGUÉM

Grupo de discussão

Se o QR code expirar, adicione o WeChat f-f0ng com a observação log4j2burpscanner交流

Siga a conta pública da página inicial (only security), responda log4j2burpscanner para obter o endereço de download

FAQ Perguntas frequentes

como usar? releases baixe o plugin mais recente

简体中文|English

dnslog padrão https://dns.xn--9tr.com/ GitHub: DNSLog-Platform-Golang

Atualização 0.25.0

2023-4-26

1. corrigir bugs

Atualização 0.24.0

2023-3-20

1. Adaptar a ferramenta selistener para detecção de vulnerabilidades na intranet

Atualização 0.23.0

2023-3-10

1. definir o payload normal como preferido
2. adicionar a exibição de vulnerabilidade de payload contendo variáveis
3. otimizar o problema de não exibir pontos de vulnerabilidade

Atualização 0.22.0

2023-2-14

• corrigir problema

Atualização 0.21.0

2022-12-9

1. adicionar prefixparam

Atualização 0.20.0

2022-11-22

1. adicionar suffixparam
2. alterar o caminho para a grafia completa
3. excluir isusepointBypas, alterar para parâmetro personalizado

Atualização 0.19

2022-05-02

1. adicionar consulta de polling ao dnslog, incluindo varredura ativa e passiva

Atualização 0.18

2021-12-25

1. Send to log4j2 Scanner o payload de bypass de jndi: é usado para testes. Atualmente, inclui os seguintes três tipos: j${::-n}di:, jn${env::-}di:, j${sys:k5:-nD}${lower:i${web:k5:-:}}

Atualização 0.17

2021-12-19

1. adicionar a opção passiva log4j2 Passive Scanner, adicionar o botão de menu do log4j2 Scanner Send to log4j2 Scanner

2. atualizar o parâmetro de payload, adicionar string de caracteres aleatória, distinguir entre o mesmo site e o mesmo caminho; otimizar o problema do %20

3. reconhecer o tipo multipart/form-data e o tipo xml

corrigir problema de parâmetro ao criar o arquivo properties inicial

Atualização 0.16

2021-12-15

1. alterar a página da interface

2. adicionar o parâmetro isip (para o caso de não haver nome de domínio e apenas detecção de IP na intranet), mas esse tipo de teste não tem ID digital de ponto de parâmetro nem host

Se não houver outras boas ferramentas de dnslog para intranet para substituir, você pode vincular as ferramentas de KpLi0rn https://github.com/KpLi0rn/Log4j2Scan

Atualização 0.15

2021-12-14

1. adicionar o parâmetro dnsldaprmi (dns, ldap, rmi), padrão dns

2. adicionar o parâmetro isContenttypeRefererOrigin e o parâmetro isAccept

O parâmetro isContenttypeRefererOrigin (se deve testar Content-Type, Referer, Origin) está desativado por padrão

O parâmetro isAccept (se deve testar Accept-Language, Accept, Accept-Encoding) está desativado por padrão

3. adicionar bypass de jndi:, mas o efeito não é bom; use com cautela

métodos de bypass de jndi: https://twitter.com/ymzkei5/status/1469765165348704256

• jn${env::-}di:
• jn${date:}di${date:':'}
• j${k8s:k5:-ND}i${sd:k5:-:}
• j${main:\k5:-Nd}i${spring:k5:-:}
• j${sys:k5:-nD}${lower:i${web:k5:-:}}
• j${::-nD}i${::-:}
• j${EnV:K5:-nD}i:
• j${loWer:Nd}i${uPper::}

4. adicionar log.xn--9tr.com à lista de permissões

Além disso, você precisa clicar neste botão para obter os parâmetros de configuração mais recentes

Atualização 0.14

2021-12-13

1. adicionar bypass do rc1, adicionar espaço ao payload

2. mais preciso

3. adicionar API de dnslog para intranet; pode personalizar a API do ceye.io ou outras APIs, incluindo redes internas

Parâmetro 1: isprivatedns (se deve usar a API de DNS privado)

Parâmetro 2: privatednslogurl (endereço de dnslog interno)

Parâmetro 3: privatednslogurl (endereço de resposta do dnslog interno)

4. adicionar parâmetros controláveis para controlar o payload

Parâmetro 4: isuseUserAgenttokenXff (se deve testar User-agent, token, X-Forward-for, X-Client-IP) ativado por padrão

Parâmetro 5: isuseXfflists (se deve testar listas xff, incluindo outros xff) desativado por padrão

Parâmetro 6: isuseAllCookie (se deve testar todos os cookies) ativado por padrão

Lembre-se de clicar no botão restaurar padrão para obter os parâmetros de dnslog mais recentes

0x01 Mais preciso

0x02 Adicionar API de dnslog para intranet; pode personalizar a API do ceye.io ou outras APIs, incluindo redes internas

Como não tenho um endereço de dnslog para intranet, aqui eu uso o ceye.io para testar

Basta garantir a conectividade entre a intranet e o endereço de dnslog da intranet, e entre a intranet e o endereço de resposta do dnslog

0x03 Adicionar parâmetros controláveis para controlar o payload