log4j-scanner

Ein Log4j-Schwachstellenscanner ist ein automatisierter Scanner, um Log4j-Schwachstellen (CVE-2021-44228 und CVE-2021-45046) in Webanwendungen zu finden.

Funktionen

1- Er unterstützt mehrere URLs für den Scan

2- Er verfügt über Payloads, die einige WAF umgehen können

3- Er unterstützt GET- und POST-Anfragen

4- Er unterstützt benutzerdefinierte Payloads und Header-Dateien

5- Er fuzzt POST-Datenparameter sowie JSON-Parameter

Installation

git clone https://github.com/manishkanyal/log4j-scanner.git

cd log4j-scanner

./log4jscan.py -h

VERWENDUNG

Verwendung : ./log4jscan.py [Optionen- URL/Liste_von_URLs] [Zielangabe] [Optionen-benutzerdefinierter_DNS_Callback_Host] [ID_des_benutzerdefinierten_DNS_Callback_Hosts]

optionale Argumente: -h, --help ---> zeigt diese Hilfemeldung an und beendet das Programm

-u URL, --url URL ---> Scannt eine einzelne URL

-l LIST, --list LIST ---> Scannt mehrere URLs aus einer Datei

-id CALLBACK_HOST, ---> benutzerdefinierter_DNS_Callback_Host CALLBACK_HOST ---> ID des benutzerdefinierten DNS-Callback-Anbieters

--test_cve_2021_45046 ---> Testet nur mit CVE-2021-45046-Payloads. Bei Verwendung dieser Option wird nicht mit benutzerdefinierten Payloads getestet [Standard: False]

-hf HEADER_FILE, --header_file ---> HEADER_FILE Pfad zur Header-Datei zum Fuzzen [Standard: header.txt]

--request_type ---> REQUEST GET- oder POST-Anfragetyp [Standard: GET]