PY-Log4j-RCE-Scanner

Log4j RCE Scanner

Mit diesem Tool können Sie an mehreren Adressen nach der Schwachstelle CVE-2021-44228 zur Remote-Befehlsausführung in Apache Log4j scannen.

Funktionen:

Es kann anhand der von Ihnen bereitgestellten URL-Liste scannen.
Es kann alle Subdomains des von Ihnen angegebenen Domänennamens finden und diese scannen.
Es fügt die Quelldomäne als Präfix hinzu, um zu bestimmen, aus welcher Quelle die eingehenden DNS-Abfragen stammen.

Anforderungen

httpx
curl

Wenn Sie mit einem Domänennamen scannen möchten, müssen Sie zusätzlich subfinder, assetfinder und amass installieren.

-h, --help - Hilfe anzeigen
-l, --url-list - Liste der Domänen/Subdomains/IPs, die für den Scan verwendet werden sollen.
-d, --domain - Der Domänenname, für den alle Subdomains und der Domänenname selbst überprüft werden.
-b, --burpcollabid - Burp-Collaborator-Client-ID-Adresse oder Interactsh-Domänenadresse.

Beispiele:

./log4j-rce-scanner.py -l subdomains.txt -b 1bd6icqah2823eieuo5wdiw09rfi38rx.oastify.com

./log4j-rce-scanner.py -d evil.com -b 1bd6icqah2823eieuo5wdiw09rfi38rx.oastify.com