poc有点问题 about log4j2scan HOT 19 CLOSED

+1

from log4j2scan.

这个是因为dnslog的临时域名请求失败了，正在优化逻辑做错误判断

from log4j2scan.

能不能加个备用的https://log.xn--9tr.com/。dnslog.cn老是访问不到

from log4j2scan.

这个是因为dnslog的临时域名请求失败了，正在优化逻辑做错误判断

ceye可以调用，但是代码逻辑无法判断ceye的dns的记录。弄个ceye的判断逻辑我们自己填token也可以

from log4j2scan.

这个是因为dnslog的临时域名请求失败了，正在优化逻辑做错误判断

bp自带的挺好用的

from log4j2scan.

这个是因为dnslog的临时域名请求失败了，正在优化逻辑做错误判断

ceye可以调用，但是代码逻辑无法判断ceye的dns的记录。弄个ceye的判断逻辑我们自己填token也可以

ceye我这边测试是可以的，能给个异常的测试环境吗

from log4j2scan.

这个是因为dnslog的临时域名请求失败了，正在优化逻辑做错误判断

ceye可以调用，但是代码逻辑无法判断ceye的dns的记录。弄个ceye的判断逻辑我们自己填token也可以

ceye我这边测试是可以的，能给个异常的测试环境吗

我添加了token和rootDomain，dns有记录，但插件不报漏洞

from log4j2scan.

这个是因为dnslog的临时域名请求失败了，正在优化逻辑做错误判断

ceye可以调用，但是代码逻辑无法判断ceye的dns的记录。弄个ceye的判断逻辑我们自己填token也可以

ceye我这边测试是可以的，能给个异常的测试环境吗

我添加了token和rootDomain，dns有记录，但插件不报漏洞

dnslog.cn复活了，我发一版dnslog的，一会晚上看下ceye为什么不行。

from log4j2scan.

GET请求编码存在问题~

from log4j2scan.

这个是因为dnslog的临时域名请求失败了，正在优化逻辑做错误判断

ceye可以调用，但是代码逻辑无法判断ceye的dns的记录。弄个ceye的判断逻辑我们自己填token也可以

ceye我这边测试是可以的，能给个异常的测试环境吗

我添加了token和rootDomain，dns有记录，但插件不报漏洞

dnslog.cn复活了，我发一版dnslog的，一会晚上看下ceye为什么不行。

好的大佬，如果调好了ceye的源码更新一版，感谢

from log4j2scan.

GET请求编码存在问题~

好的 #3

from log4j2scan.

POST请求为json时keyword无法正确填入paylpad
cmdParam=C2020-08-270001&TJ={'keyword':'xxxxxx'}

from log4j2scan.

POST请求为json时keyword无法正确填入paylpad cmdParam=C2020-08-270001&TJ={'keyword':'xxxxxx'}

json目前暂不支持

from log4j2scan.

这个是因为dnslog的临时域名请求失败了，正在优化逻辑做错误判断

ceye可以调用，但是代码逻辑无法判断ceye的dns的记录。弄个ceye的判断逻辑我们自己填token也可以

ceye我这边测试是可以的，能给个异常的测试环境吗

我添加了token和rootDomain，dns有记录，但插件不报漏洞

dnslog.cn复活了，我发一版dnslog的，一会晚上看下ceye为什么不行。

好的大佬，如果调好了ceye的源码更新一版，感谢

我这边刚刚测试了ceye的dnslog，是没问题的，我这边可以正常提示漏洞，但是有一些延迟，如果确实不行的话，确认下是不是哪里的设置有问题。

Ceye.java 里需要修改"rootDomain"、"token"的值，对应ceye的profile页面中的Identifier、API Token。
Log4j2Scanner.java里需要修改this.dnslog = new DnslogCN();为this.dnslog = new Ceye();

from log4j2scan.

这个是因为dnslog的临时域名请求失败了，正在优化逻辑做错误判断

ceye可以调用，但是代码逻辑无法判断ceye的dns的记录。弄个ceye的判断逻辑我们自己填token也可以

ceye我这边测试是可以的，能给个异常的测试环境吗

我添加了token和rootDomain，dns有记录，但插件不报漏洞

dnslog.cn复活了，我发一版dnslog的，一会晚上看下ceye为什么不行。

好的大佬，如果调好了ceye的源码更新一版，感谢

我发现有可能是ceye的更新是有延迟的，可能是延迟导致未查询到结果。

from log4j2scan.

这个是因为dnslog的临时域名请求失败了，正在优化逻辑做错误判断

ceye可以调用，但是代码逻辑无法判断ceye的dns的记录。弄个ceye的判断逻辑我们自己填token也可以

ceye我这边测试是可以的，能给个异常的测试环境吗

我添加了token和rootDomain，dns有记录，但插件不报漏洞

dnslog.cn复活了，我发一版dnslog的，一会晚上看下ceye为什么不行。

好的大佬，如果调好了ceye的源码更新一版，感谢

我发现有可能是ceye的更新是有延迟的，可能是延迟导致未查询到结果。

绕过的poc可以加一下吗 嘿嘿

from log4j2scan.

要是能把dnslog请求日志输出一下就更厉害了，向大佬致敬

from log4j2scan.

要是能把dnslog请求日志输出一下就更厉害了，向大佬致敬

v0.6版本加入了dnslog日志打印

from log4j2scan.

这个是因为dnslog的临时域名请求失败了，正在优化逻辑做错误判断

ceye可以调用，但是代码逻辑无法判断ceye的dns的记录。弄个ceye的判断逻辑我们自己填token也可以

ceye我这边测试是可以的，能给个异常的测试环境吗

我添加了token和rootDomain，dns有记录，但插件不报漏洞

dnslog.cn复活了，我发一版dnslog的，一会晚上看下ceye为什么不行。

好的大佬，如果调好了ceye的源码更新一版，感谢

我发现有可能是ceye的更新是有延迟的，可能是延迟导致未查询到结果。

绕过的poc可以加一下吗 嘿嘿

v0.6版本已加入多poc支持

from log4j2scan.