Log4Shell-Scanner-Exploit

Bash-Skript, mit dem die Log4Shell-Schwachstelle remote identifiziert und/oder ausgenutzt werden kann. Dieses Tool führt verschiedene Tests unter Verwendung von LDAP-Payloads und den Headern X-Api-Version, User-Agent und X-Forwarded-For durch.

Dieses Skript immer nur mit vorheriger Genehmigung des Eigentümers des geprüften Dienstes/der geprüften Anwendung verwenden.

Abhängigkeiten:

1. Laden Sie die folgende Datei herunter und entpacken Sie sie, um den LDAP- und HTTP-Server zu starten: http://tiny.cc/t0smuz

2. Java muss installiert sein #sudo apt install default-jre

3. Curl muss installiert sein #sudo apt-get install curl

Anwendungsbeispiel:

Geben Sie die folgenden Parameter ein:

• Liste der zu scannenden URLs
• IP-Adresse des LDAP-Servers
• Port des LDAP-Servers
• IP-Adresse des HTTP-Servers
• Port des HTTP-Servers

#Beispiel für das Scannen einer Anwendung im internen Netzwerk:

• ./Log4Shell_Scanner.sh <Diccionario_URL> <IP_Servidor_LDAP> <Puerto_Servidor_LDAP> <IP_Servidor_HTTP> <Puerto_Servidor_HTTP>