log4j-scan

Un escáner totalmente automatizado, preciso y extenso para encontrar hosts log4j vulnerables

Características

• Soporte para listas de URLs.
• Fuzzing para más de 60 cabeceras de solicitud HTTP (no solo 3-4 cabeceras como en herramientas vistas anteriormente).
• Fuzzing para parámetros de datos POST HTTP.
• Fuzzing para parámetros de datos JSON.
• Soporta callback DNS para descubrimiento y validación de vulnerabilidades.
• Payloads de bypass de WAF.

🚨 Anuncio

Existe un bypass del parche en Log4J v2.15.0 que permite un RCE completo. FullHunt agregó soporte comunitario para log4j-scan para detectar de manera confiable CVE-2021-45046. Si tienes dificultades para descubrir y escanear tu infraestructura a escala o mantenerte al día con la amenaza Log4J, comunícate con ([email protected]).

Descripción

Hemos estado investigando el RCE de Log4J (CVE-2021-44228) desde que se publicó, y trabajamos en prevenir esta vulnerabilidad con nuestros clientes. Estamos abriendo el código de una herramienta de detección y escaneo abierta para descubrir y fuzzear la vulnerabilidad Log4J RCE CVE-2021-44228. Esta debe ser utilizada por equipos de seguridad para escanear su infraestructura en busca de Log4J RCE, y también probar bypass de WAF que pueden resultar en la ejecución de código en el entorno de la organización.

Soporta callbacks DNS OOB de fábrica, no es necesario configurar un servidor de callback DNS.

Uso

$ python3 log4j-scan.py -h
[•] CVE-2021-44228 - Apache Log4j RCE Scanner
[•] Scanner provided by FullHunt.io - The Next-Gen Attack Surface Management Platform.
[•] Secure your External Attack Surface with FullHunt.io.
usage: log4j-scan.py [-h] [-u URL] [-l USEDLIST] [--request-type REQUEST_TYPE] [--headers-file HEADERS_FILE] [--run-all-tests] [--exclude-user-agent-fuzzing]
                     [--wait-time WAIT_TIME] [--waf-bypass] [--dns-callback-provider DNS_CALLBACK_PROVIDER] [--custom-dns-callback-host CUSTOM_DNS_CALLBACK_HOST]

optional arguments:
  -h, --help            show this help message and exit
  -u URL, --url URL     Check a single URL.
  -p PROXY, --proxy PROXY
                        Send requests through proxy. proxy should be specified in the format supported by requests
                        (http[s]://<proxy-ip>:<proxy-port>)
  -l USEDLIST, --list USEDLIST
                        Check a list of URLs.
  --request-type REQUEST_TYPE
                        Request Type: (get, post) - [Default: get].
  --headers-file HEADERS_FILE
                        Headers fuzzing list - [default: headers.txt].
  --run-all-tests       Run all available tests on each URL.
  --exclude-user-agent-fuzzing
                        Exclude User-Agent header from fuzzing - useful to bypass weak checks on User-Agents.
  --wait-time WAIT_TIME
                        Wait time after all URLs are processed (in seconds) - [Default: 5].
  --waf-bypass          Extend scans with WAF bypass payloads.
  --test-CVE-2021-45046
                        Test using payloads for CVE-2021-45046 (detection payloads).
  --dns-callback-provider DNS_CALLBACK_PROVIDER
                        DNS Callback provider (Options: dnslog.cn, interact.sh) - [Default: interact.sh].
  --custom-dns-callback-host CUSTOM_DNS_CALLBACK_HOST
                        Custom DNS Callback Host.
  --disable-http-redirects
                        Disable HTTP redirects. Note: HTTP redirects are useful as it allows the payloads to have higher chance of reaching vulnerable systems.

Escanear una sola URL

$ python3 log4j-scan.py -u https://log4j.lab.secbot.local

Escanear una sola URL usando todos los métodos de solicitud: GET, POST (formulario codificado en URL), POST (cuerpo JSON)

$ python3 log4j-scan.py -u https://log4j.lab.secbot.local --run-all-tests

Descubrir bypass de WAF en el entorno.

$ python3 log4j-scan.py -u https://log4j.lab.secbot.local --waf-bypass

Escanear una lista de URLs

$ python3 log4j-scan.py -l urls.txt

Instalación

$ pip3 install -r requirements.txt

Soporte Docker

git clone https://github.com/fullhunt/log4j-scan.git
cd log4j-scan
sudo docker build -t log4j-scan .
sudo docker run -it --rm log4j-scan

# With URL list "urls.txt" in current directory
docker run -it --rm -v $PWD:/data log4j-scan -l /data/urls.txt

Acerca de FullHunt

FullHunt es la plataforma de gestión de superficie de ataque de próxima generación. FullHunt permite a las empresas descubrir todas sus superficies de ataque, monitorearlas para detectar exposición y escanearlas continuamente en busca de las últimas vulnerabilidades de seguridad. Todo, en una sola plataforma y más.

FullHunt proporciona una plataforma empresarial para organizaciones. La plataforma empresarial FullHunt proporciona escaneo extendido y capacidades para los clientes. La plataforma empresarial FullHunt permite a las organizaciones monitorear de cerca su superficie de ataque externa y recibir alertas detalladas sobre cada cambio que ocurre. Organizaciones de todo el mundo utilizan la plataforma empresarial FullHunt para resolver sus desafíos de seguridad continua y de superficie de ataque externa.

Aviso legal

Este proyecto está hecho solo con fines educativos y de pruebas éticas. El uso de log4j-scan para atacar objetivos sin consentimiento mutuo previo es ilegal. Es responsabilidad del usuario final cumplir con todas las leyes locales, estatales y federales aplicables. Los desarrolladores no asumen ninguna responsabilidad y no son responsables por cualquier mal uso o daño causado por este programa.

Licencia

El proyecto está licenciado bajo la Licencia MIT.

Autor

Mazin Ahmed

• Correo electrónico: mazin at FullHunt.io
• FullHunt: https://fullhunt.io
• Sitio web: https://mazinahmed.net
• Twitter: https://twitter.com/mazen160
• Linkedin: http://linkedin.com/in/infosecmazinahmed