CVE-2021-44228 (log4shell) POC

---

أداة فحص log4j

ستساعدك هذه الأداة على تحديد ثغرة تنفيذ التعليمات البرمجية عن بُعد (log4j) على أنظمتك.

المتطلبات

ستحتاج إلى تثبيت httpx وsubfinder وassetfinder وcurl وamass لتشغيل السكربت.

التثبيت

1. ببساطة قم باستنساخ المستودع أو تنزيل السكربت git clone https://github.com/shamo0/CVE-2021-44228.git
2. غيّر صلاحيات الملف chmod +x log4j_scanner.sh
3. قم بتشغيل السكربت ./log4j_scanner.sh

الاستخدام:

./log4j_scanner.sh -l subdomains.txt -i c6wvp482vtc10xx5bhnggdqp5neyyyyyb.interact.sh
./log4j_scanner.sh -d vulnsite.com -i c6wvp482vtc10xx5bhnggdqp5neyyyyyb.interact.sh

-h, --help قائمة المساعدة
-l, --url-list قائمة بالنطاقات/النطاقات الفرعية/عناوين IP المستخدمة للفحص.
-d, --domain اسم النطاق الذي سيتم فحص جميع نطاقاته الفرعية والنطاق نفسه باستخدام Subfinder وAssetfinder.
-i, --inteactshdomain عنوان نطاق interactsh.

المراجع والشكر

• https://log4shell.huntress.com/
• https://github.com/adilsoybali/Log4j-RCE-Scanner
• https://nvd.nist.gov/vuln/detail/CVE-2021-44228

ولكن يرجى أيضًا ملاحظة أن