yLog4j

yLog4j 这是 Y-Sec 的 @PortSwigger Burp 插件，用于检测 Log4j CVE-2021-44228 漏洞。yLog4j 的重点是支持对 Log4j 漏洞 CVE-2021-44228 进行大规模扫描。 有关详细信息和背景，请参阅我们的博客文章。 要求 PortSwigger Burp Professional Jython 2.x 建议（但非必需）使用专用的扫描配置文件。可参考 Y-Security-Log4j-Scan.json 作为示例。...