text4shellburpscanner

Este projeto foi modificado a partir do log4j2burpscanner, removendo a funcionalidade de varredura ativa. Pode ser adicionada novamente se necessário.

CVE2022-42889

Link para o campo de treinamento:

https://github.com/karthikuj/cve-2022-42889-text4shell-docker.git

Você também pode seguir o WeChat oficial (only security) e responder text4shell para obter o link de download do campo de treinamento compilado.

Configuração do campo de treinamento:

Entre no diretório e execute:

docker run -p 85:8080 text4shell

Acesse http://ip地址/text4shell/attack?search=111

Na página do plugin, você pode ver a vulnerabilidade existente.