log4j-scanner

Un escáner de vulnerabilidades Log4j es un escáner automatizado para encontrar vulnerabilidades de log4j (CVE-2021-44228 y CVE_2021_45046) en aplicaciones web.

Características

1- Admite múltiples URL para realizar el escaneo

2- Tiene payload que puede evadir algunos WAF

3- Admite solicitudes GET y POST

4- Admite payload personalizado y archivo de cabeceras

5- Fuzzea parámetros de datos POST, así como parámetros JSON

Instalación

git clone https://github.com/manishkanyal/log4j-scanner.git

cd log4j-scanner

./log4jscan.py -h

USO

Uso : ./log4jscan.py [opciones- URL/lista_de_URL] [especificación_del_objetivo] [opciones-host_personalizado_de_devolución_DNS] [id_del_host_personalizado_de_devolución_DNS]

argumentos opcionales: -h, --help ---> muestra este mensaje de ayuda y sale

-u URL, --url URL ---> Escanea una sola URL

-l LIST, --list LIST ---> Escanea múltiples URL desde un archivo

-id CALLBACK_HOST, ---> custom_dns_callback_host CALLBACK_HOST ---> ID del proveedor personalizado de devolución DNS

--test_cve_2021_45046 ---> Prueba solo con payloads de CVE 2021 45046. Usar esta opción no probará con payload personalizado [Predeterminado: False]

-hf HEADER_FILE, --header_file ---> HEADER_FILE Ruta del archivo de cabeceras para fuzzear [ Predeterminado: header.txt]

--request_type ---> REQUEST Tipo de solicitud GET o POST [Predeterminado: GET]