Log4Shell-Scanner-Exploit

Script en bash que permite identificar y/o explotar la vulnerabilidad Log4shell de forma remota. Esta herramienta realiza distintas pruebas usando LDAP payloads y cabeceras X-Api-Version, User-Agent y X-Forwarded-For.

Siempre utilizar este script con autorización previa del propietario del servicio/aplicación auditada.

Dependencias:

1. Descargar y descomprimir el siguiente fichero para iniciar el servidor LDAP y HTTP: http://tiny.cc/t0smuz

2. Tener Java instalado #sudo apt install default-jre

3. tener Curl instalado #sudo apt-get install curl

Ejemplo de uso:

Ingresar los siguientes parámetros:

• Lista de URLs a escanear
• Dirección IP del servidor LDAP
• Puerto servidor LDAP
• Dirección IP servidor HTTP
• Puerto servidor HTTP

#Ejemplo escaneo de aplicación en red interna:

• ./Log4Shell_Scanner.sh <Diccionario_URL> <IP_Servidor_LDAP> <Puerto_Servidor_LDAP> <IP_Servidor_HTTP> <Puerto_Servidor_HTTP>