PY-Log4j-RCE-Scanner

Escáner RCE de Log4j

Usando esta herramienta, puedes escanear la vulnerabilidad de ejecución remota de comandos CVE-2021-44228 en Apache Log4j en múltiples direcciones.

Características:

Puede escanear según la lista de URL que proporcione.
Puede escanearlos todos encontrando los subdominios del nombre de dominio que proporcione.
Agrega el dominio de origen como prefijo para determinar de qué fuente provienen las consultas DNS entrantes.

Requisitos

httpx
curl

Si desea escanear con un nombre de dominio, también debe instalar subfinder, assetfinder y amass.

-h, --help - Mostrar ayuda
-l, --url-list - Lista de dominio/subdominio/ip a utilizar para el escaneo.
-d, --domain - El nombre de dominio al cual se comprobarán todos los subdominios y él mismo.
-b, --burpcollabid - Dirección de ID de cliente de Burp Collaborator o dirección de dominio interactsh.

Ejemplos de uso:

./log4j-rce-scanner.py -l subdomains.txt -b 1bd6icqah2823eieuo5wdiw09rfi38rx.oastify.com

./log4j-rce-scanner.py -d evil.com -b 1bd6icqah2823eieuo5wdiw09rfi38rx.oastify.com