Log4j漏洞（CVE-2021-44228）的Burpsuite检测插件# log4j-Scan-Burpsuite
Log4j漏洞（CVE-2021-44228）的Burpsuite检测插件
包含开关(ON/OFF)、过滤(Filter)、发送(Send)
# 功能：
自动替换请求头
自动替换POST请求application/json参数
自动替换POST请求application/x-www-urlencoded参数
自动替换GET请求参数
单次发包仅替换一个参数
# 2022.1.26
1、新增Cookie字段检测，依次替换Cookie参数
2、修复按钮显示异常BUG
3、更新UI为英文
# DNSLog
https://log.xn--9tr.com/
# 插件页面展示
# 使用
被动检测所有通过Burpsuite的流量包、手动发送需要检测的请求包进行检测
Passively detect all traffic packets passing through Burpsuite, and manually send request packets that need to be detected for detection
# 按钮
通过开关按钮选择开启或关闭扫描功能，开启后所有通过Burpsuite的流量都将进行log4j漏洞检测（此处偶尔出现BUG，实际开关状态以文字显示为主）
Use the switch button to choose to turn on or off the scanning function. After turning on, all traffic passing through Burpsuite will be tested for log4j vulnerabilities (BUG occasionally appears here, and the actual switch status is mainly displayed in text)
通过输入域名进行过滤，只针对需要检测的域名相关报文进行检测
Filter by entering the domain name, and detect only the domain-related packets that need to be detected
通过点击“扫描列表清空”按钮，清理扫描列表
Clear the scan list by clicking the "Clear Scan List" button
选择需要发送的请求并且右键点击，发送至log4j Scan插件进行检测
Select the request to be sent and right-click to send it to the log4j Scan plugin for detection
# 免责声明
请勿将本项目技术或代码应用在恶意软件制作、软件著作权/知识产权盗取或不当牟利等非法用途中。实施上述行为或利用本项目对非自己著作权所有的程序进行数据嗅探将涉嫌违反《中华人民共和国刑法》第二百一十七条、第二百八十六条，《中华人民共和国网络安全法》《中华人民共和国计算机软件保护条例》等法律规定。本项目提及的技术仅可用于私人学习测试等合法场景中，任何不当利用该技术所造成的刑事、民事责任均与本项目作者无关。
[4.0K] /data/pocs/3ca2d1808c9e111077c7674a9b6176dee5c308e6
├── [3.1K] README.md
└── [4.0K] src
└── [ 35K] BurpExtender.java
1 directory, 2 files