Log4j-Scanner-Exploit

Log4Shell-Scanner-Exploit 用于远程识别和/或利用 Log4Shell 漏洞的 Bash 脚本。 该工具使用 LDAP payload 以及 X-Api-Version、User-Agent 和 X-Forwarded-For 头部执行多种测试。 始终在被审计服务/应用程序所有者的事先授权下使用此脚本。 依赖项： 1. 下载并解压以下文件以启动 LDAP 和 HTTP 服务器： http://tiny.cc/t0smuz 2. 安装 Java sudo apt install default-jre 3. 安装 Curl sudo apt-get install...