POC详情： 9e4873181f6fbd5c59d91b0d6eb77daceecab732

来源
https://github.com/bigsizeme/Log4j-check
关联漏洞
标题： Apache Log4j 代码问题漏洞 (CVE-2021-44228)
描述：Apache Log4j是美国阿帕奇（Apache）基金会的一款基于Java的开源日志记录工具。 Apache Log4J 存在代码问题漏洞，攻击者可设计一个数据请求发送给使用 Apache Log4j工具的服务器，当该请求被打印成日志时就会触发远程代码执行。
描述
log4J burp被扫插件、CVE-2021-44228、支持dnclog.cn和burp内置DNS、可配合JNDIExploit生成payload
介绍
# Log4j-check
支持RC1绕过
log4J burp被扫插件、CVE-2021-44228、支持RC1绕过、支持json数据类型、支持dnslog.cn和burp内置DNS、可配合JNDIExploit生成payload

在@pmiaowu fastjosn插件上做的修改，原作者用dnslog.cn进行出网检查，但在大型攻防演练（HW）过程中由于前期打点，测试的站点较多dnslog.cn会对IP进行封禁操作
导致插件无法正常检测

基础代码为@pmiaow完成 这里就不提供源码了


#release中提供下载

结果界面
![Alt text](https://github.com/bigsizeme/Log4j-check/blob/main/1.png)
reapter右键
![Alt text](https://github.com/bigsizeme/Log4j-check/blob/main/2.png)
文件快照

 [4.0K]  /data/pocs/9e4873181f6fbd5c59d91b0d6eb77daceecab732
├── [9.2K]  1.png
├── [117K]  2.png
├── [2.8M]  Log4J-Check-1.0.1-SNAPSHOT-jar-with-dependencies.jar
├── [2.8M]  Log4JScan-1.0.0-SNAPSHOT-jar-with-dependencies.jar
└── [ 672]  README.md

0 directories, 5 files
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
    3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。