adilsoybali/log4j-rce-scannerLog4j के लिए रिमोट कमांड निष्पादन भेद्यता स्कैनर।
विशेषता • आवश्यकताएँ • स्थापना • उपयोग • संपर्क
इस उपकरण का उपयोग करके, आप Apache Log4j पर CVE-2021-44228 रिमोट कमांड निष्पादन भेद्यता के लिए कई पतों पर स्कैन कर सकते हैं।
यदि आप किसी डोमेन नाम से स्कैन करना चाहते हैं, तो आपको अतिरिक्त रूप से subfinder, assetfinder और amass स्थापित करना होगा।
git clone https://github.com/adilsoybali/Log4j-RCE-Scanner.gitcd Log4j-RCE-Scannerchmod +x log4j-rce-scanner.sh
./log4j-rce-scanner.sh -h
यह उपकरण के लिए सहायता प्रदर्शित करेगा। यहाँ वे सभी स्विच हैं जो यह समर्थन करता है।
-h, --help - सहायता प्रदर्शित करें
-l, --url-list - स्कैनिंग के लिए उपयोग किए जाने वाले डोमेन/उपडोमेन/आईपी की सूची।
-d, --domain - वह डोमेन नाम जिसके सभी उपडोमेन और स्वयं की जाँच की जाएगी।
-b, --burpcollabid - Burp collaborator क्लाइंट आईडी पता या interactsh डोमेन पता।
उपयोग के उदाहरण:
./log4j-rce-scanner.sh -l httpxsubdomains.txt -b yrt45r4sjyoj19617jem5briio3cs.burpcollaborator.net
./log4j-rce-scanner.sh -d adilsoybali.com -b yrt45r4sjyoj19617jem5briio3cs.burpcollaborator.net
Burp collaborator दस्तावेज़ीकरण पृष्ठ पर जाने के लिए यहाँ क्लिक करें।
Interactsh पर जाने के लिए यहाँ क्लिक करें।
यदि डोमेन असुरक्षित है, तो असुरक्षित डोमेन नाम के साथ DNS कॉलबैक आपके द्वारा प्रदान किए गए burp collaborator या interactsh पते पर भेजे जाते हैं।
योगदान ही खुले स्रोत समुदाय को सीखने, प्रेरित करने और बनाने के लिए एक अद्भुत स्थान बनाता है। आपके द्वारा किए गए किसी भी योगदान की अत्यधिक सराहना की जाती है।
यदि आपके पास कोई सुझाव है जो इसे बेहतर बनाएगा, तो कृपया रिपॉजिटरी को फोर्क करें और एक पुल अनुरोध बनाएं। आप केवल "enhancement" टैग के साथ एक मुद्दा भी खोल सकते हैं। परियोजना को एक स्टार देना न भूलें! फिर से धन्यवाद!
git checkout -b feature/AmazingFeature)git commit -m 'Add some AmazingFeature')git push origin feature/AmazingFeature)
