機能 • 要件 • インストール • 使い方 • 連絡先

Log4j用RCEスキャナ

このツールを使用すると、Apache Log4jのCVE-2021-44228のリモートコマンド実行の脆弱性を複数のアドレスに対してスキャンできます。

影響を受けるバージョン < 2.15.0

機能

• 提供したURLリストに従ってスキャンできます。
• 指定したドメイン名のサブドメインを検出し、それらすべてをスキャンできます。
• 受信したDNSクエリの送信元を特定するために、送信元ドメインをプレフィックスとして追加します。

要件

1. httpx
2. curl

ドメイン名でスキャンする場合は、さらにsubfinder、assetfinder、amassのインストールが必要です。

インストール

1. git clone https://github.com/adilsoybali/Log4j-RCE-Scanner.git
2. cd Log4j-RCE-Scanner
3. chmod +x log4j-rce-scanner.sh

使い方

./log4j-rce-scanner.sh -h

これによりツールのヘルプが表示されます。サポートされているすべてのスイッチは以下の通りです。

-h, --help - ヘルプを表示
-l, --url-list - スキャンに使用するドメイン/サブドメイン/IPのリスト。
-d, --domain - すべてのサブドメインとそれ自身がチェックされるドメイン名。
-b, --burpcollabid - Burp CollaboratorのクライアントIDアドレス、またはInteractshのドメインアドレス。

使用例:
./log4j-rce-scanner.sh -l httpxsubdomains.txt -b yrt45r4sjyoj19617jem5briio3cs.burpcollaborator.net
./log4j-rce-scanner.sh -d adilsoybali.com -b yrt45r4sjyoj19617jem5briio3cs.burpcollaborator.net

Burp Collaboratorのドキュメントページはこちら。

Interactshはこちら。

ドメインに脆弱性がある場合、脆弱なドメイン名を含むDNSコールバックが、指定したBurp CollaboratorまたはInteractshのアドレスに送信されます。

コントリビューション

コントリビューションは、オープンソースコミュニティを学び、インスピレーションを得、創造するための素晴らしい場所にしているものです。どのようなコントリビューションも大変感謝しています。

より良くするための提案があれば、リポジトリをフォークしてプルリクエストを作成してください。または、"enhancement"タグを付けてIssueを開くこともできます。プロジェクトにスターを忘れずに！よろしくお願いします。

1. プロジェクトをフォーク
2. フィーチャーブランチを作成 (git checkout -b feature/AmazingFeature)
3. 変更をコミット (git commit -m '素晴らしい機能を追加')
4. ブランチにプッシュ (git push origin feature/AmazingFeature)
5. プルリクエストを開く

連絡先

謝辞

• LunaSec
• Zsolt Háló

スターの推移