CVE-2021-44228 (log4shell) POC

---

log4j स्कैनिंग टूल

यह टूल आपको आपके सिस्टम पर रिमोट कोड एक्ज़ीक्यूशन भेद्यता (log4j) की पहचान करने में मदद करेगा।

आवश्यकताएँ

bash स्क्रिप्ट चलाने के लिए आपको httpx, subfinder, assetfinder, curl और amass इंस्टॉल करने की आवश्यकता होगी।

इंस्टॉलेशन

1. बस रिपॉजिटरी को git clone करें या bash स्क्रिप्ट डाउनलोड करें git clone https://github.com/shamo0/CVE-2021-44228.git
2. फ़ाइल अनुमतियाँ बदलें chmod +x log4j_scanner.sh
3. bash स्क्रिप्ट चलाएँ ./log4j_scanner.sh

उपयोग:

./log4j_scanner.sh -l subdomains.txt -i c6wvp482vtc10xx5bhnggdqp5neyyyyyb.interact.sh
./log4j_scanner.sh -d vulnsite.com -i c6wvp482vtc10xx5bhnggdqp5neyyyyyb.interact.sh

-h, --help सहायता मेनू
-l, --url-list स्कैनिंग के लिए उपयोग किए जाने वाले डोमेन/सबडोमेन/आईपी की सूची।
-d, --domain वह डोमेन नाम जिसके सभी सबडोमेन और स्वयं को Subfinder और Assetfinder के साथ जांचा जाएगा।
-i, --inteactshdomain interactsh डोमेन पता।

संदर्भ और आभार

• https://log4shell.huntress.com/
• https://github.com/adilsoybali/Log4j-RCE-Scanner
• https://nvd.nist.gov/vuln/detail/CVE-2021-44228

लेकिन कृपया यह भी ध्यान दें कि