PY-Log4j-RCE-Scanner

Log4j RCE Scanner

Utilizzando questo strumento, puoi scansionare più indirizzi alla ricerca della vulnerabilità di esecuzione remota dei comandi CVE-2021-44228 in Apache Log4j.

Caratteristiche:

Può eseguire la scansione in base alla lista di URL che fornisci.
Può scansionarli tutti individuando i sottodomini del nome di dominio che fornisci.
Aggiunge il dominio sorgente come prefisso per determinare da quale fonte provengono le query DNS in entrata.

Requisiti

httpx
curl

Se vuoi eseguire la scansione con un nome di dominio, devi inoltre installare subfinder, assetfinder e amass.

-h, --help - Visualizza la guida
-l, --url-list - Elenco di domini/sottodomini/ip da utilizzare per la scansione.
-d, --domain - Il nome di dominio per cui verranno controllati tutti i sottodomini e il dominio stesso.
-b, --burpcollabid - Indirizzo dell'ID client di Burp Collaborator o indirizzo del dominio interactsh.

Esempi di utilizzo:

./log4j-rce-scanner.py -l subdomains.txt -b 1bd6icqah2823eieuo5wdiw09rfi38rx.oastify.com

./log4j-rce-scanner.py -d evil.com -b 1bd6icqah2823eieuo5wdiw09rfi38rx.oastify.com