热点事件持续更新

Log4Shell扫描工具公开，声称可绕过WAF

1 篇报道1 个报道来源2 小时前更新

先了解这件事

AI 综述

有人在Sploitus公开了一款自动化Log4Shell扫描脚本，作者r00thunter称该脚本能可靠检测CVE-2021-45046，即Log4J v2.15.0补丁的绕过漏洞，并称该绕过可导致完整远程代码执行。该工具支持扫描URL列表，对60多个HTTP请求头以及POST、JSON参数进行模糊测试，并内置DNS带外回连验证，无需自建回连DNS服务器。上述检测效果和绕过能力均为作者说法，报道未给出独立验证结果。

AI 根据报道生成 · 42 分钟前更新

最新进展10月23日 07:00

Log4Shell 扫描工具：检测 CVE-2021-45046 与 WAF 绕过

报道时间线

沿着报道，了解事件的不同侧面。

10月23日

07:00
Sploitus 利用聚合
Log4Shell 扫描工具：检测 CVE-2021-45046 与 WAF 绕过
一款自动化 Log4Shell 扫描脚本用于检测 CVE-2021-45046，该漏洞是 Log4J v2.15.0 补丁的绕过，可导致完整 RCE。工具支持 URL 列表扫描、对 60 多个 HTTP 请求头及 POST、JSON 参数进行模糊测试，并内置 DNS OOB 回连验证，无需自建回连 DNS 服务器。

本事件热度走势

还没有足够的连续观测数据，暂不绘制趋势。