log4j-scanner

Un scanner de vulnérabilité Log4j est un scanner automatisé permettant de détecter les vulnérabilités log4j (CVE-2021-44228 et CVE-2021-45046) dans les applications web.

Fonctionnalités

1- Il prend en charge plusieurs URL pour effectuer l'analyse

2- Il dispose d'un payload capable de contourner certains WAF

3- Il prend en charge les requêtes GET et POST

4- Il prend en charge les payloads personnalisés et le fichier d'en-têtes

5- Il fuzze les paramètres de données POST ainsi que les paramètres JSON

Installation

git clone https://github.com/manishkanyal/log4j-scanner.git

cd log4j-scanner

./log4jscan.py -h

UTILISATION

Utilisation : ./log4jscan.py [options- URL/liste_d_URL] [spécification_de_cible] [options-hôte_de_rappel_DNS_personnalisé] [id_de_l'hôte_de_rappel_DNS_personnalisé]

arguments facultatifs : -h, --help ---> affiche ce message d'aide et quitte

-u URL, --url URL ---> Analyse une seule URL

-l LIST, --list LIST ---> Analyse plusieurs URL à partir d'un fichier

-id CALLBACK_HOST, ---> custom_dns_callback_host CALLBACK_HOST ---> ID du fournisseur de rappel DNS personnalisé

--test_cve_2021_45046 ---> Teste uniquement avec les payloads CVE 2021 45046. L'utilisation de cette option ne testera pas avec un payload personnalisé [Défaut : False]

-hf HEADER_FILE, --header_file ---> HEADER_FILE Chemin du fichier d'en-têtes à fuzzer [Défaut : header.txt]