PY-Log4j-RCE-Scanner

Log4j RCE Scanner

Grâce à cet outil, vous pouvez rechercher la vulnérabilité d'exécution de code à distance CVE-2021-44228 sur Apache Log4j sur plusieurs adresses.

Fonctionnalités :

Il peut analyser selon la liste d'URL que vous fournissez.
Il peut toutes les analyser en trouvant les sous-domaines du nom de domaine que vous donnez.
Il ajoute le domaine source comme préfixe pour déterminer de quelle source proviennent les requêtes DNS entrantes.

Prérequis

httpx
curl

Si vous souhaitez effectuer une analyse avec un nom de domaine, vous devez également installer subfinder, assetfinder et amass.

-h, --help - Afficher l'aide
-l, --url-list - Liste des domaines/sous-domaines/IP à utiliser pour l'analyse.
-d, --domain - Le nom de domaine pour lequel tous les sous-domaines ainsi que lui-même seront vérifiés.
-b, --burpcollabid - Adresse de l'identifiant client Burp collabrator ou adresse de domaine interactsh.

Exemples d'utilisation :

./log4j-rce-scanner.py -l subdomains.txt -b 1bd6icqah2823eieuo5wdiw09rfi38rx.oastify.com

./log4j-rce-scanner.py -d evil.com -b 1bd6icqah2823eieuo5wdiw09rfi38rx.oastify.com