PY-Log4j-RCE-Scanner

ماسح Log4j RCE

باستخدام هذه الأداة، يمكنك المسح بحثًا عن ثغرة تنفيذ الأوامر عن بُعد CVE-2021-44228 على Apache Log4j في عناوين متعددة.

الميزات:

يمكنه المسح وفقًا لقائمة عناوين URL التي توفرها.
يمكنه مسح جميعها من خلال إيجاد النطاقات الفرعية لاسم النطاق الذي تقدمه.
يضيف النطاق المصدر كبادئة لتحديد المصدر الذي تأتي منه استعلامات DNS الواردة.

المتطلبات

httpx
curl

إذا كنت تريد المسح باستخدام اسم نطاق، فيجب عليك تثبيت subfinder و assetfinder و amass بالإضافة إلى ذلك.

-h, --help - عرض المساعدة
-l, --url-list - قائمة النطاقات/النطاقات الفرعية/عناوين IP المستخدمة للمسح.
-d, --domain - اسم النطاق الذي سيتم فحص جميع نطاقاته الفرعية ونفسه.
-b, --burpcollabid - عنوان معرف عميل Burp Collaborator أو عنوان نطاق interactsh.

أمثلة الاستخدام:

./log4j-rce-scanner.py -l subdomains.txt -b 1bd6icqah2823eieuo5wdiw09rfi38rx.oastify.com

./log4j-rce-scanner.py -d evil.com -b 1bd6icqah2823eieuo5wdiw09rfi38rx.oastify.com