Script bash sencillo para probar tu WAF u otros dispositivos contra cadenas de ataque Log4Shell y varios bypass

Trucos de bypass de: https://github.com/Puliczek/CVE-2021-44228-PoC-log4j-bypass-words

Para ejecutarlo:

./cve-2021-44228.sh -t <URL del objetivo> -c <Código de Estado HTTP esperado>

O para usar los valores predeterminados de https://127.0.0.1 y 403:

./cve-2021-44228.sh

Para cada cadena de prueba, esta se enviará en una petición al objetivo usando varios vectores como:

Cabeceras: Usando la cabecera User-Agent
URI: Añadiendo la cadena a la URI solicitada
Cookies: Como el valor de datos de una Cookie
Cadena de Consulta: Como el valor de un parámetro de la cadena de consulta
Datos del Cuerpo POST: Como los datos del cuerpo de una petición POST

Ejemplo de salida:

Test String: ${jndi:}
-------------------------------------------------------------
HEADERS: curl -ksg -w "%{http_code}" https://127.0.0.1 -A '${jndi:}'
    403
URI: curl -ksg -w "%{http_code}" 'https://127.0.0.1/${jndi:}'
    403
Cookies: curl -ksg -w "%{http_code}" https://127.0.0.1 -b 'session=${jndi:}'
    403
Query String: curl -ksg -w "%{http_code}" 'https://127.0.0.1/something?session=${jndi:}'
    403
POST Data: curl -X POST -ksg -w "%{http_code}" https://127.0.0.1 -d '${jndi:}'
    403

cve-2021-44228-waf-tests

Más Populares