log4shell

Un escáner totalmente automatizado, preciso y extenso para encontrar hosts vulnerables de log4j

Características

• Soporte para listas de URLs.
• Fuzzing para más de 60 cabeceras de solicitud HTTP.
• Fuzzing para parámetros de datos HTTP POST.
• Fuzzing para parámetros de datos JSON.
• Soporta devoluciones de llamada DNS para el descubrimiento y validación de vulnerabilidades.
• Payloads de bypass de WAF.

Anuncio

Existe un bypass de parche en Log4J v2.15.0 que permite un RCE completo. Este script log4shell detecta de forma fiable el CVE-2021-45046. Si tienes dificultades para descubrir y escanear tu infraestructura a gran escala o para mantenerte al día con la amenaza Log4J.

Descripción

Este script debe ser utilizado por los equipos de seguridad para escanear su infraestructura en busca de RCE Log4J, y también para probar los bypass de WAF que pueden resultar en la ejecución de código en el entorno de la organización.

Soporta devoluciones de llamada DNS OOB de forma nativa, no es necesario configurar un servidor de devolución de llamada DNS.

Instalación

$ git clone https://github.com/r00thunter/Log4Shell.git
$ cd Log4shell
$ pip3 install -r requirements.txt

Uso

Escanear una sola URL

$ python3 log4shell.py -u <target url>

Escanear una sola URL usando todos los métodos de solicitud: GET, POST (formulario codificado en URL), POST (cuerpo JSON)

$ python3 log4shell.py -u <target url> --run-all-tests

Descubrir bypass de WAF en el entorno.

$ python3 log4shell.py -u <target url> --waf-bypass

Escanear una lista de URLs

$ python3 log4shell.py -l url-list.txt