log4shell

पूरी तरह से स्वचालित, सटीक और व्यापक स्कैनर जो कमजोर log4j होस्ट्स को ढूंढता है

विशेषताएं

• URL सूचियों के लिए समर्थन।
• 60 से अधिक HTTP अनुरोध हेडर्स के लिए फ़ज़िंग (Fuzzing)।
• HTTP POST डेटा पैरामीटर्स के लिए फ़ज़िंग।
• JSON डेटा पैरामीटर्स के लिए फ़ज़िंग।
• कमजोरियों की खोज और सत्यापन के लिए DNS कॉलबैक (DNS callback) का समर्थन।
• WAF बायपास पेलोड्स (WAF Bypass payloads)।

घोषणा

Log4J v2.15.0 पर एक पैच बायपास (patch bypass) है जो पूर्ण RCE की अनुमति देता है। यह log4shell स्क्रिप्ट CVE-2021-45046 का विश्वसनीय रूप से पता लगाती है। यदि आपको अपने बुनियादी ढांचे को बड़े पैमाने पर खोजने और स्कैन करने या Log4J खतरे से निपटने में कठिनाई हो रही है।

विवरण

इस स्क्रिप्ट का उपयोग सुरक्षा टीमों द्वारा अपने बुनियादी ढांचे को Log4J RCE के लिए स्कैन करने और WAF बायपास का परीक्षण करने के लिए किया जाना चाहिए, जिसके परिणामस्वरूप संगठन के वातावरण में कोड निष्पादन प्राप्त हो सकता है।

यह आउट-ऑफ-द-बॉक्स DNS OOB कॉलबैक का समर्थन करता है, DNS कॉलबैक सर्वर सेट करने की कोई आवश्यकता नहीं है।

स्थापना

$ git clone https://github.com/r00thunter/Log4Shell.git
$ cd Log4shell
$ pip3 install -r requirements.txt

उपयोग

एकल URL स्कैन करें

$ python3 log4shell.py -u <target url>

सभी अनुरोध विधियों का उपयोग करके एकल URL स्कैन करें: GET, POST (url-encoded form), POST (JSON body)

$ python3 log4shell.py -u <target url> --run-all-tests

वातावरण में WAF बायपास खोजें

$ python3 log4shell.py -u <target url> --waf-bypass

URL सूची स्कैन करें

$ python3 log4shell.py -l url-list.txt