Log4Shell-Scanner-Exploit

Script in bash che consente di identificare e/o sfruttare la vulnerabilità Log4shell da remoto. Questo strumento esegue diversi test utilizzando payload LDAP e le intestazioni X-Api-Version, User-Agent e X-Forwarded-For.

Utilizzare sempre questo script con l'autorizzazione preventiva del proprietario del servizio/applicazione oggetto di audit.

Dipendenze:

1. Scaricare ed estrarre il seguente file per avviare il server LDAP e HTTP: http://tiny.cc/t0smuz

2. Avere Java installato #sudo apt install default-jre

3. Avere Curl installato #sudo apt-get install curl

Esempio di utilizzo:

Inserire i seguenti parametri:

• Lista di URL da scansionare
• Indirizzo IP del server LDAP
• Porta del server LDAP
• Indirizzo IP del server HTTP
• Porta del server HTTP

#Esempio di scansione di un'applicazione in rete interna:

• ./Log4Shell_Scanner.sh <Diccionario_URL> <IP_Servidor_LDAP> <Puerto_Servidor_LDAP> <IP_Servidor_HTTP> <Puerto_Servidor_HTTP>