Vm4J
用于检测 VMware 产品 log4j 漏洞的工具。
工作原理
- 首先启动一个
JNDIExploit 服务器。
- 启动本工具并将配置设置为正确的选项。
- 发送 payload。
截图

支持
- VMware HCX
- VMware vCenter
- VMware Workspace One(即将添加)
- VMware NSX
- VMware Horizon
- VMware vRealize Operations Manager
注意
- 本项目使用
Visual Studio 2022 和 .NET Framework 4.5。
- 调试模式下,本工具将代理设置为
127.0.0.1:8080;发布模式下,代理设置为 null。
- 某些产品只能使用 DNSLOG。
待办