## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-SNOW0715-LOG4J-SCAN-BURPSUITE
# log4j-Scan-Burpsuite
Log4j рднреЗрджреНрдпрддрд╛ (CVE-2021-44228) рдХреЗ рд▓рд┐рдП Burpsuite рдбрд┐рдЯреЗрдХреНрд╢рди рдкреНрд▓рдЧрд┐рди рдЗрд╕рдореЗрдВ рд╕реНрд╡рд┐рдЪ (ON/OFF), рдлрд╝рд┐рд▓реНрдЯрд░ (Filter), рднреЗрдЬреЗрдВ (Send) рд╢рд╛рдорд┐рд▓ рд╣реИрдВ
# рдХрд╛рд░реНрдпрдХреНрд╖рдорддрд╛рдПрдБя╝Ъ
рдЕрдиреБрд░реЛрдз рд╣реЗрдбрд░ рдХреЛ рд╕реНрд╡рдЪрд╛рд▓рд┐рдд рд░реВрдк рд╕реЗ рдмрджрд▓реЗрдВ
POST рдЕрдиреБрд░реЛрдз application/json рдкреИрд░рд╛рдореАрдЯрд░ рдХреЛ рд╕реНрд╡рдЪрд╛рд▓рд┐рдд рд░реВрдк рд╕реЗ рдмрджрд▓реЗрдВ
POST рдЕрдиреБрд░реЛрдз application/x-www-urlencoded рдкреИрд░рд╛рдореАрдЯрд░ рдХреЛ рд╕реНрд╡рдЪрд╛рд▓рд┐рдд рд░реВрдк рд╕реЗ рдмрджрд▓реЗрдВ
GET рдЕрдиреБрд░реЛрдз рдкреИрд░рд╛рдореАрдЯрд░ рдХреЛ рд╕реНрд╡рдЪрд╛рд▓рд┐рдд рд░реВрдк рд╕реЗ рдмрджрд▓реЗрдВ
рдПрдХ рдмрд╛рд░ рдореЗрдВ рдХреЗрд╡рд▓ рдПрдХ рдкреИрд░рд╛рдореАрдЯрд░ рдмрджрд▓реЗрдВ
# 2022.1.26
1уАБCookie рдлрд╝реАрд▓реНрдб рдбрд┐рдЯреЗрдХреНрд╢рди рдЬреЛрдбрд╝рд╛ рдЧрдпрд╛, рдХреНрд░рдо рд╕реЗ Cookie рдкреИрд░рд╛рдореАрдЯрд░ рдмрджрд▓реЗрдВ
2уАБрдмрдЯрди рдбрд┐рд╕реНрдкреНрд▓реЗ рдЕрд╕рд╛рдорд╛рдиреНрдпрддрд╛ BUG рдареАрдХ рдХрд┐рдпрд╛ рдЧрдпрд╛
3уАБUI рдХреЛ рдЕрдВрдЧреНрд░реЗрдЬрд╝реА рдореЗрдВ рдЕрдкрдбреЗрдЯ рдХрд┐рдпрд╛ рдЧрдпрд╛
# DNSLog
https://log.xn--9tr.com/
# рдкреНрд▓рдЧрд┐рди рдкреЗрдЬ рдкреНрд░рджрд░реНрд╢рди
 
# рдЙрдкрдпреЛрдЧ
Burpsuite рд╕реЗ рдЧреБрдЬрд╝рд░рдиреЗ рд╡рд╛рд▓реЗ рд╕рднреА рдЯреНрд░реИрдлрд╝рд┐рдХ рдкреИрдХреЗрдЯреЛрдВ рдХрд╛ рдирд┐рд╖реНрдХреНрд░рд┐рдп рд░реВрдк рд╕реЗ рдкрддрд╛ рд▓рдЧрд╛рдПрдВ, рдФрд░ рдбрд┐рдЯреЗрдХреНрд╢рди рдХреЗ рд▓рд┐рдП рдЖрд╡рд╢реНрдпрдХ рдЕрдиреБрд░реЛрдз рдкреИрдХреЗрдЯ рдореИрдиреНрдпреБрдЕрд▓ рд░реВрдк рд╕реЗ рднреЗрдЬреЗрдВ