Log4j-check

Log4j-check Supports RC1 bypass log4j Burp scanning plugin, CVE-2021-44228, supports RC1 bypass, supports JSON data types, supports dnslog.cn and Burp's built-in DNS, can be used with JNDIExploit to generate payloads Modified based on @pmiaowu's fastjson plugin. The original author used dnslog.cn...

log4j-check

log4j-check log4j 2025/2026 年这批「配置静默失效」公告的自查工具。 零运行时依赖,单个 jar,不联网。 ⚠️ 先把口径说清楚:这批全是 medium,一条 RCE 都没有,不是 Log4Shell 那种。 它们的共同点是 配置在没有任何报错的情况下失效了 —— 属性被静默忽略、 属性被静默改名、日志被静默丢掉。所以光看版本号看不出你到底中没中,要读配置。 如果你在找 CVE-2021-44228Log4Shell,这个工具帮不了你。 java -jar log4j-check.jar app.jar fat jar 里带配置,一步到位 java -jar...