log4j-scan

Uno scanner completamente automatizzato, accurato ed estensivo per trovare host log4j vulnerabili

Caratteristiche

• Supporto per elenchi di URL.
• Fuzzing per più di 60 intestazioni di richiesta HTTP (non solo 3-4 intestazioni come negli strumenti visti in precedenza).
• Fuzzing per parametri dati HTTP POST.
• Fuzzing per parametri dati JSON.
• Supporta callback DNS per la scoperta e validazione delle vulnerabilità.
• Payload per bypass WAF.

🚀 Annuncio

C'è un bypass della patch su Log4J v2.15.0 che consente una RCE completa. FullHunt ha aggiunto il supporto della community per log4j-scan per rilevare in modo affidabile CVE-2021-45046. Se hai difficoltà a scoprire e scansionare la tua infrastruttura su larga scala o a tenere il passo con la minaccia Log4J, contattaci all'indirizzo ([email protected]).

Descrizione

Abbiamo studiato la Log4J RCE (CVE-2021-44228) sin dalla sua pubblicazione e abbiamo lavorato per prevenire questa vulnerabilità con i nostri clienti. Stiamo rilasciando come open source uno strumento di rilevamento e scansione aperto per scoprire e fare fuzzing della vulnerabilità Log4J RCE CVE-2021-44228. Dovrebbe essere utilizzato dai team di sicurezza per scansionare la propria infrastruttura per Log4J RCE, e anche per testare i bypass WAF che possono portare all'esecuzione di codice nell'ambiente dell'organizzazione.

Supporta callback DNS OOB immediatamente, non è necessario configurare un server di callback DNS.

Utilizzo

$ python3 log4j-scan.py -h
[•] CVE-2021-44228 - Apache Log4j RCE Scanner
[•] Scanner provided by FullHunt.io - The Next-Gen Attack Surface Management Platform.
[•] Secure your External Attack Surface with FullHunt.io.
usage: log4j-scan.py [-h] [-u URL] [-l USEDLIST] [--request-type REQUEST_TYPE] [--headers-file HEADERS_FILE] [--run-all-tests] [--exclude-user-agent-fuzzing]
                     [--wait-time WAIT_TIME] [--waf-bypass] [--dns-callback-provider DNS_CALLBACK_PROVIDER] [--custom-dns-callback-host CUSTOM_DNS_CALLBACK_HOST]

optional arguments:
  -h, --help            show this help message and exit
  -u URL, --url URL     Check a single URL.
  -p PROXY, --proxy PROXY
                        Send requests through proxy. proxy should be specified in the format supported by requests
                        (http[s]://<proxy-ip>:<proxy-port>)
  -l USEDLIST, --list USEDLIST
                        Check a list of URLs.
  --request-type REQUEST_TYPE
                        Request Type: (get, post) - [Default: get].
  --headers-file HEADERS_FILE
                        Headers fuzzing list - [default: headers.txt].
  --run-all-tests       Run all available tests on each URL.
  --exclude-user-agent-fuzzing
                        Exclude User-Agent header from fuzzing - useful to bypass weak checks on User-Agents.
  --wait-time WAIT_TIME
                        Wait time after all URLs are processed (in seconds) - [Default: 5].
  --waf-bypass          Extend scans with WAF bypass payloads.
  --test-CVE-2021-45046
                        Test using payloads for CVE-2021-45046 (detection payloads).
  --dns-callback-provider DNS_CALLBACK_PROVIDER
                        DNS Callback provider (Options: dnslog.cn, interact.sh) - [Default: interact.sh].
  --custom-dns-callback-host CUSTOM_DNS_CALLBACK_HOST
                        Custom DNS Callback Host.
  --disable-http-redirects
                        Disable HTTP redirects. Note: HTTP redirects are useful as it allows the payloads to have higher chance of reaching vulnerable systems.

Scansiona un singolo URL

$ python3 log4j-scan.py -u https://log4j.lab.secbot.local

Scansiona un singolo URL utilizzando tutti i metodi di richiesta: GET, POST (modulo url-encoded), POST (corpo JSON)

$ python3 log4j-scan.py -u https://log4j.lab.secbot.local --run-all-tests

Scopri i bypass WAF nell'ambiente.

$ python3 log4j-scan.py -u https://log4j.lab.secbot.local --waf-bypass

Scansiona un elenco di URL

$ python3 log4j-scan.py -l urls.txt

Installazione

$ pip3 install -r requirements.txt

Supporto Docker

git clone https://github.com/fullhunt/log4j-scan.git
cd log4j-scan
sudo docker build -t log4j-scan .
sudo docker run -it --rm log4j-scan

# With URL list "urls.txt" in current directory
docker run -it --rm -v $PWD:/data log4j-scan -l /data/urls.txt

Informazioni su FullHunt

FullHunt è la piattaforma di gestione della superficie d'attacco di nuova generazione. FullHunt consente alle aziende di scoprire tutte le loro superfici d'attacco, monitorarle per l'esposizione e scansionarle continuamente per le ultime vulnerabilità di sicurezza. Tutto, in un'unica piattaforma e molto altro.

FullHunt fornisce una piattaforma enterprise per le organizzazioni. La FullHunt Enterprise Platform offre scansione estesa e capacità aggiuntive per i clienti. La piattaforma FullHunt Enterprise consente alle organizzazioni di monitorare da vicino la propria superficie d'attacco esterna e ricevere avvisi dettagliati su ogni singolo cambiamento. Organizzazioni in tutto il mondo utilizzano la FullHunt Enterprise Platform per risolvere le loro sfide di sicurezza continua e di sicurezza della superficie d'attacco esterna.

Dichiarazione di non responsabilità legale

Questo progetto è realizzato esclusivamente per scopi educativi e di test etici. L'uso di log4j-scan per attaccare target senza previo consenso reciproco è illegale. È responsabilità dell'utente finale rispettare tutte le leggi locali, statali e federali applicabili. Gli sviluppatori non si assumono alcuna responsabilità e non sono responsabili per qualsiasi uso improprio o danno causato da questo programma.

Licenza

Il progetto è concesso in licenza sotto la Licenza MIT.

Autore

Mazin Ahmed

• Email: mazin at FullHunt.io
• FullHunt: https://fullhunt.io
• Website: https://mazinahmed.net
• Twitter: https://twitter.com/mazen160
• Linkedin: http://linkedin.com/in/infosecmazinahmed