Funktionen • Voraussetzungen • Installation • Verwendung • Kontakt

RCE-Scanner für Log4j

Mit diesem Tool können Sie die Sicherheitslücke CVE-2021-44228 zur Remotebefehlsausführung in Apache Log4j an mehreren Adressen scannen.

Betroffene Versionen < 2.15.0

Funktionen

• Es kann gemäß der von Ihnen bereitgestellten URL-Liste scannen.
• Es kann alle scannen, indem es die Subdomains des von Ihnen angegebenen Domain-Namens findet.
• Es fügt die Quell-Domain als Präfix hinzu, um zu bestimmen, von welcher Quelle die eingehenden DNS-Abfragen stammen.

Voraussetzungen

1. httpx
2. curl

Wenn Sie mit einem Domain-Namen scannen möchten, müssen Sie zusätzlich subfinder, assetfinder und amass installieren.

Installation

1. git clone https://github.com/adilsoybali/Log4j-RCE-Scanner.git
2. cd Log4j-RCE-Scanner
3. chmod +x log4j-rce-scanner.sh

Verwendung

Dies zeigt die Hilfe für das Tool an. Hier sind alle unterstützten Schalter.

Klicken Sie hier, um zur Burp Collaborator-Dokumentationsseite zu gelangen.

Klicken Sie hier, um zu Interactsh zu gelangen.

Wenn die Domain anfällig ist, werden DNS-Rückrufe mit dem anfälligen Domain-Namen an die von Ihnen angegebene Burp Collaborator- oder Interactsh-Adresse gesendet.

Mitwirken

Beiträge machen die Open-Source-Community zu einem so erstaunlichen Ort zum Lernen, Inspirieren und Erstellen. Jeder Beitrag, den Sie leisten, wird sehr geschätzt.

Wenn Sie einen Vorschlag haben, der dies verbessern würde, forken Sie bitte das Repository und erstellen Sie einen Pull-Request. Sie können auch einfach ein Issue mit dem Tag "enhancement" eröffnen. Vergessen Sie nicht, dem Projekt einen Stern zu geben! Nochmals vielen Dank!

1. Forken Sie das Projekt
2. Erstellen Sie Ihren Feature-Branch (git checkout -b feature/AmazingFeature)
3. Committen Sie Ihre Änderungen (git commit -m 'Add some AmazingFeature')
4. Pushen Sie auf den Branch (git push origin feature/AmazingFeature)
5. Öffnen Sie einen Pull-Request

Kontakt

Danksagungen

• LunaSec
• Zsolt Háló

Stargazer im Zeitverlauf