log4j-scan — CVE-2021-44228 检查工具 | Kitploit

#1 使用说明

CVE-2021-44228 log4j 2.x rce漏洞检测工具，对目标链接发起get请求并利用dnslog探测是否有回显

$ python3 log4j-scan.py -h
Usage: python log4j-scan.py -u <target url>

Options:
  -h, --help         show this help message and exit
  -u URL, --url=URL  输入需要检查的链接，如: https://ainrm.cn

#2 过程截图

内置8个公开payload与18个请求头，共144种组合方式

ainrm@20211214160504

-u形式传入链接

ainrm@20211214162054

下载工具

log4j-scan

最受欢迎

#1 使用说明

#2 过程截图