$ python3 log4j-scan.py -h
python3 log4j-scan.py -h
[•] CVE-2021-44228 - Apache Log4j RCE Scanner
[•] Scanner provided by FullHunt.io - The Next-Gen Attack Surface Management Platform.
[•] Secure your External Attack Surface with FullHunt.io.
usage: log4j-scan.py [-h] [-u URL] [-p PROXY] [-l USEDLIST] [--request-type REQUEST_TYPE] [--headers-file HEADERS_FILE] [--run-all-tests] [--exclude-user-agent-fuzzing]
                     [--wait-time WAIT_TIME] [--waf-bypass] [--custom-waf-bypass-payload CUSTOM_WAF_BYPASS_PAYLOAD] [--test-CVE-2021-45046] [--test-CVE-2022-42889]
                     [--dns-callback-provider DNS_CALLBACK_PROVIDER] [--custom-dns-callback-host CUSTOM_DNS_CALLBACK_HOST] [--disable-http-redirects]

optional arguments:
  -h, --help            show this help message and exit
  -u URL, --url URL     التحقق من عنوان URL واحد.
  -p PROXY, --proxy PROXY
                        إرسال الطلبات عبر الوكيل
  -l USEDLIST, --list USEDLIST
                        التحقق من قائمة عناوين URL.
  --request-type REQUEST_TYPE
                        نوع الطلب: (get, post) - [الافتراضي: get].
  --headers-file HEADERS_FILE
                        قائمة فحص الرؤوس - [الافتراضي: headers.txt].
  --run-all-tests       تشغيل جميع الاختبارات المتاحة على كل عنوان URL.
  --exclude-user-agent-fuzzing
                        استبعاد رأس User-Agent من الفحص - مفيد لتجاوز الفحوصات الضعيفة على User-Agents.
  --wait-time WAIT_TIME
                        وقت الانتظار بعد معالجة جميع عناوين URL (بالثواني) - [الافتراضي: 5].
  --waf-bypass          توسيع عمليات المسح باستخدام تحميلات تجاوز WAF.
  --custom-waf-bypass-payload CUSTOM_WAF_BYPASS_PAYLOAD
                        الاختبار باستخدام تحميل تجاوز WAF مخصص.
  --test-CVE-2021-45046
                        الاختبار باستخدام تحميلات CVE-2021-45046 (تحميلات الكشف).
  --test-CVE-2022-42889
                        الاختبار باستخدام تحميلات Apache Commons Text RCE (CVE-2022-42889).
  --dns-callback-provider DNS_CALLBACK_PROVIDER
                        موفر رد الاتصال DNS (الخيارات: dnslog.cn, interact.sh) - [الافتراضي: interact.sh].
  --custom-dns-callback-host CUSTOM_DNS_CALLBACK_HOST
                        مضيف رد اتصال DNS مخصص.
  --disable-http-redirects
                        تعطيل إعادة التوجيه HTTP. ملاحظة: إعادة التوجيه HTTP مفيدة لأنها تزيد من فرصة وصول التحميلات إلى الأنظمة الضعيفة.

$ python3 log4j-scan.py -u https://log4j.lab.secbot.local

$ python3 log4j-scan.py -u https://log4j.lab.secbot.local --run-all-tests

$ python3 log4j-scan.py -u https://log4j.lab.secbot.local --waf-bypass

$ python3 log4j-scan.py -l urls.txt

$ pip3 install -r requirements.txt

git clone https://github.com/fullhunt/log4j-scan.git
cd log4j-scan
sudo docker build -t log4j-scan .
sudo docker run -it --rm log4j-scan

# مع قائمة عناوين URL "urls.txt" في الدليل الحالي
docker run -it --rm -v $PWD:/data log4j-scan -l /data/urls.txt