log4j-payload-generator

0x01 Introdução

O log4j-payload-generator é um plugin do framework woodpecker que gera payloads para a vulnerabilidade de injeção JNDI do log4. Atualmente, é possível gerar com um clique os seguintes 5 tipos de payload.

1. Payload original
2. Payload com mistura aleatória do tipo {[upper|lower]:x}
3. Payload totalmente ofuscado do tipo {[upper|lower]:x}
4. Payload com ofuscação aleatória do tipo {::-n}
5. Payload totalmente ofuscado do tipo {::-n}

0x02 Referências

• https://github.com/whwlsfb/Log4j2Scan