FAQ常见问题解答

简体中文|English

how to use? releases下载最新版本插件

0.14更新

2021-12-13

1.绕过rc1，payload添加空格

2.对参数点进行更准确的定位，感谢@Chinakentgao 师傅提供的建议

3.增加是否使用内网dnslog地址、内网dnslog地址、内网dnslog响应查看地址三个参数，可以对内网log4j2漏洞点进行探测，感谢@Chinakentgao 师傅提供的建议

参数一：isprivatedns(是否使用私有dns平台)

参数二：privatednslogurl(内网dnslog地址)

参数三：privatednslogurl(私有dns平台的响应查看地址)

4.增加可控参数，目前增加三个参数

参数四：isuseUserAgenttokenXff(是否测试UA头、token、X-Forward-for头、X-Client-IP头)默认开启

参数五：isuseXfflists(是否用xff列表测试，包含其他标识IP头)默认关闭

参数六：isuseAllCookie(是否全部cookie都进行测试)默认开启

记得点击恢复默认配置获得最新dnslog配置参数

0x01 参数点更为精确

0x02 内网dnslog、内网dnslog响应查看地址

由于我没有内网的dnslog地址，这里我以ceye.io来测试了

只要确保内网dnslog、内网dnslog响应查看地址在内网中的网络连通性即可

0x03 可控参数对payload位置进行自定义

修复主域名与子域名问题：由于子域名存在漏洞，会导致主域名也报漏洞，0.14版本修复

1.add rc1 bypass payload

2.more accurate

3.add Intranet dnslog

4.add controllable params

0.13更新

1.增加请求头payload，感谢@小维师傅与@噗师傅

["X-Forwarded-For","X-Forwarded","Forwarded-For","Forwarded","X-Requested-With","X-Requested-With", "X-Forwarded-Host","X-remote-IP","X-remote-addr","True-Client-IP","X-Client-IP","Client-IP","X-Real-IP","Ali-CDN-Real-IP","Cdn-Src-Ip","Cdn-Real-Ip","CF-Connecting-IP","X-Cluster-Client-IP","WL-Proxy-Client-IP", "Proxy-Client-IP","Fastly-Client-Ip","True-Client-Ip","X-Originating-IP", "X-Host","X-Custom-IP-Authorization","X-original-host","If-Modified-Since"]

1.add request headers

0.12更新

1.增加body={"a":"1","b":"22222"}格式、body={"params":{"a":"1","b":"22222"}}格式识别发送payload

2.支持自定义dnslog，默认dns记录为log.xn--9tr.com，可以在配置处设置是否启用ceye、ceye token以及ceye地址。按钮在按钮界面，点击以后需要去插件加载页面查看是否保存成功，如果出现 "Save Success!" 则为保存成功。设置了isceye为true，则默认dnslog取消。(该更新是为了保证在log.xn--9tr.com网站挂了的情况下还可以进行漏洞探测，默认情况下还是log.xn--9tr.com网站) 3.payload处添加路径，更为精准定位漏洞点，如test.com/login存在漏洞，那么payload记录地址为test.com.login.dnslog

修复bug windows下路径问题

1.add recognizable format (body={"a":"1","b":"22222"}、body={"params":{"a":"1","b":"22222"}})

2.add ceye.io api（https://ceye.io）

3.more accurate（hostName + path）

log4j2burpscanner

CVE-2021-44228，log4j2 burp插件 Java版本，dnslog选取了非dnslog.cn域名效果如下：

靶场的（靶场比较慢，但是互联网资产是没问题的，原因应该在于靶场对于其他请求头的处理不好，或者请求头过大，导致靶场反应较慢，多等等即可）

试了两个SRC的站点

加载后，会给出一个url，访问就可以查看dns的记录，当然，插件本身自带检查dns记录，这里只起后续方便查看的作用

特点如下：

0x01 基于Cookie字段、XFF头字段、UA头字段发送payload

0x02 基于域名的唯一性，将host带入dnslog中

插件主要识别七种形式：

1.get请求，a=1&b=2&c=3

2.post请求，a=1&b=2&c=3

3.post请求，{“a”:”1”,”b”:”22222”}

4.post请求，a=1&param={“a”:”1”,”b”:”22222”}

5.post请求，{"params":{"a":"1","b":"22222"}}

6.post请求，body={"a":"1","b":"22222"}

7.post请求，body={"params":{"a":"1","b":"22222"}}

注：

如果需要在repeater里进行测试

需要打开dashbord→Live passive crawl from Proxy and Repeater→勾选repeater

需要打开dashbord→Live audit from Proxy and Repeater→勾选repeater

免责声明

请勿将本项目技术或代码应用在恶意软件制作、软件著作权/知识产权盗取或不当牟利等非法用途中。实施上述行为或利用本项目对非自己著作权所有的程序进行数据嗅探将涉嫌违反《中华人民共和国刑法》第二百一十七条、第二百八十六条，《中华人民共和国网络安全法》《中华人民共和国计算机软件保护条例》等法律规定。本项目提及的技术仅可用于私人学习测试等合法场景中，任何不当利用该技术所造成的刑事、民事责任均与本项目作者无关。

YinYiStudent/log4j2burpscanner