woahd/log4j-urlscannerSemplice script Python 3 per rilevare la vulnerabilità della libreria Java "Log4j" (CVE-2021-44228) per un elenco di URL con multithreading.
Lo script "log4j-detect.py" sviluppato in Python 3 è responsabile del rilevamento di un elenco di URL vulnerabili a CVE-2021-44228.
Per farlo, invia una richiesta GET usando thread (prestazioni più elevate) a ciascuno degli URL nell'elenco specificato. La richiesta GET contiene un payload che, in caso di successo, restituisce una richiesta DNS a Burp Collaborator / interactsh. Questo payload viene inviato in un parametro di test e negli header "User-Agent" / "Referer" / "X-Forwarded-For" / "Authentication". Infine, se un host è vulnerabile, un numero di identificazione apparirà nel prefisso del sottodominio del payload Burp Collaborator / interactsh e nell'output dello script, consentendo di sapere quale host ha risposto via DNS.
Va notato che questo script gestisce solo il rilevamento DNS della vulnerabilità e non testa l'esecuzione di comandi remoti.
wget https://raw.githubusercontent.com/Woahd/log4j-urlscanner/main/log4j-detect.py
python3 log4j-detect.py <urlFile> <collaboratorPayload>
