Log-4j-scanner

log4j-scan 취약한 log4j 호스트를 찾기 위한 완전 자동화된 정확하고 광범위한 스캐너 기능 URL 목록 지원. 60개 이상의 HTTP 요청 헤더 퍼징 기존 도구들이 다루던 3-4개 헤더에 국한되지 않음. HTTP POST 데이터 파라미터 퍼징. JSON 데이터 파라미터 퍼징. 취약점 발견 및 검증을 위한 DNS 콜백 지원. WAF 우회 페이로드. 🚨 공지 Log4J v2.15.0에는 완전한 RCE를 허용하는 패치 우회가 존재합니다. FullHunt는 CVE-2021-45046을 안정적으로 탐지하기 위해...