zhaodie / Log4j2Scan

Log4j2 RCE Passive Scanner plugin for BurpSuite

Log4j2Scan

本工具仅供学习研究自查使用，切勿用于非法用途，由使用该工具产生的一切风险均与本人无关！

Log4j2 远程代码执行漏洞，BurpSuite被动扫描插件。

暂只支持Url、Cookie、POST(x-www-form-urlencoded)类型的参数fuzz。

鸣谢

插件中部分代码借鉴于以下项目

https://github.com/pmiaowu/BurpShiroPassiveScan/