log4shell

Ein vollautomatischer, präziser und umfassender Scanner zum Auffinden verwundbarer Log4j-Hosts

Funktionen

• Unterstützung für URL-Listen.
• Fuzzing für mehr als 60 HTTP-Request-Header.
• Fuzzing für HTTP-POST-Daten-Parameter.
• Fuzzing für JSON-Daten-Parameter.
• Unterstützt DNS-Callback zur Erkennung und Validierung von Schwachstellen.
• WAF-Bypass-Payloads.

Ankündigung

Es gibt einen Patch-Bypass in Log4J v2.15.0, der eine vollständige RCE ermöglicht. Dieses Log4Shell-Skript erkennt zuverlässig CVE-2021-45046. Falls Sie Schwierigkeiten haben, Ihre Infrastruktur im großen Maßstab zu erkennen und zu scannen oder mit der Log4J-Bedrohung Schritt zu halten.

Beschreibung

Dieses Skript soll von Sicherheitsteams verwendet werden, um ihre Infrastruktur auf Log4J RCE zu scannen und auch auf WAF-Bypässe zu testen, die zu einer Codeausführung in der Umgebung der Organisation führen können. Es unterstützt DNS-OOB-Callbacks sofort einsatzbereit, es ist nicht erforderlich, einen DNS-Callback-Server einzurichten.

Installation

$ git clone https://github.com/r00thunter/Log4Shell.git
$ cd Log4shell
$ pip3 install -r requirements.txt

Verwendung

Einzelne URL scannen

$ python3 log4shell.py -u <target url>

Einzelne URL mit allen Request-Methoden scannen: GET, POST (URL-kodiertes Formular), POST (JSON-Body)

$ python3 log4shell.py -u <target url> --run-all-tests

WAF-Bypässe in der Umgebung erkennen.

$ python3 log4shell.py -u <target url> --waf-bypass

Eine Liste von URLs scannen

$ python3 log4shell.py -l url-list.txt