log4j-scan

#1 Инструкция по использованию

CVE-2021-44228 log4j 2.x — инструмент обнаружения RCE-уязвимости: отправляет GET-запрос к целевому URL и использует dnslog для проверки наличия отклика.

$ python3 log4j-scan.py -h
Usage: python log4j-scan.py -u <target url>

Options:
  -h, --help         show this help message and exit
  -u URL, --url=URL  输入需要检查的链接，如: https://ainrm.cn

#2 Скриншоты процесса

1. Встроено 8 публичных payload и 18 заголовков запроса — всего 144 комбинации

2. Передача ссылки через параметр -u