log4shell

Uno scanner completamente automatizzato, accurato ed esteso per trovare host log4j vulnerabili

Funzionalità

• Supporto per elenchi di URL.
• Fuzzing per più di 60 header di richiesta HTTP.
• Fuzzing per parametri dati HTTP POST.
• Fuzzing per parametri dati JSON.
• Supporta callback DNS per la scoperta e validazione di vulnerabilità.
• Payload per bypass WAF.

Annuncio

C'è un bypass della patch su Log4J v2.15.0 che permette un RCE completo. Questo script log4shell rileva in modo affidabile CVE-2021-45046. Se hai difficoltà a scoprire e scansionare la tua infrastruttura su larga scala o a tenere il passo con la minaccia Log4J.

Descrizione

Questo script deve essere utilizzato dai team di sicurezza per scansionare la propria infrastruttura per Log4J RCE, e anche per testare bypass WAF che possono portare all'esecuzione di codice nell'ambiente dell'organizzazione.

Supporta callback DNS OOB pronte all'uso, non è necessario configurare un server di callback DNS.

Installazione

$ git clone https://github.com/r00thunter/Log4Shell.git
$ cd Log4shell
$ pip3 install -r requirements.txt

Utilizzo

Scansiona un singolo URL

$ python3 log4shell.py -u <target url>

Scansiona un singolo URL usando tutti i metodi di richiesta: GET, POST (modulo url-encoded), POST (corpo JSON)

$ python3 log4shell.py -u <target url> --run-all-tests

Scopri i bypass WAF nell'ambiente.

$ python3 log4shell.py -u <target url> --waf-bypass

Scansiona un elenco di URL

$ python3 log4shell.py -l url-list.txt