pochubs / log4j2scan-1

Log4j2 RCE Passive Scanner plugin for BurpSuite

PocHubs

PocHubs是为了整合网上知名开源框架的漏洞详细和POC，目前计划完善的是ThinkPHP、WordPress等平台。

ThinkPHP

使用方法：

# 进入网站根目录，如 /var/www/
cd /var/www
# 创建 thinkphp5 目录 tp5 ，拉取 thinkphp5 代码
git clone https://github.com/top-think/framework.git /var/www/tp5
# 创建 thinkphp3 目录 tp3 ，拉取 thinkphp3 代码
git clone https://github.com/top-think/thinkphp.git /var/www/tp3

详细漏洞列表可查看 ThinkPHP.md

目前已收录

ThinkPHP3	ThinkPHP5
ThinkPHP3.2.3_缓存函数设计缺陷可导致Getshell	ThinkPHP5_SQL注入漏洞&&敏感信息泄露
ThinkPHP3.2.3_最新版update注入漏洞	ThinkPHP5.0.10缓存函数设计缺陷可导致Getshell
ThinkPHP3.2.X_find_select_delete注入	ThinkPHP框架5.0.X_sql注入漏洞分析
ThinkPHP3.X_order_by注入漏洞	ThinkPHP5.X_order_by注入漏洞
	ThinkPHP5.X_远程代码执行

WordPress

使用方法：

# 进入网站根目录，如 /var/www/
cd /var/www
# 创建 wordpress 目录 wp ，并拉取 wordpress 代码
git clone https://github.com/WordPress/WordPress.git /var/www/wp

详细漏洞列表可查看 WordPress.md

目前未整合