log4j-scanner

Log4j脆弱性スキャナーは、Webアプリケーションにおけるlog4j（CVE-2021-44228およびCVE-2021-45046）の脆弱性を検出する自動スキャナーです。

特徴

1- 複数のURLに対するスキャンをサポート

2- 一部のWAFをバイパスできるペイロードを搭載

3- GETおよびPOSTリクエストをサポート

4- ユーザー定義のペイロードとヘッダーファイルをサポート

5- POSTデータパラメータとJSONパラメータの両方をファジング

cd log4j-scanner

./log4jscan.py -h

Usage : ./log4jscan.py [options- URL/list_of_URL] [target_specification ] [options-custom_dns_callback_host] [id_of_custom_dns_callback_host]

optional arguments: -h, --help ---> ヘルプメッセージを表示して終了

-u URL, --url URL ---> 単一のURLをスキャン

-l LIST, --list LIST ---> ファイルから複数のURLをスキャン

-id CALLBACK_HOST, ---> custom_dns_callback_host CALLBACK_HOST ---> カスタムDNSコールバックプロバイダーID

--test_cve_2021_45046 ---> CVE-2021-45046ペイロードのみでテスト。このオプションを使用するとカスタムペイロードではテストされません [デフォルト: False]

-hf HEADER_FILE, --header_file ---> HEADER_FILE ファジング対象のヘッダーファイルのパス [デフォルト: header.txt]

--request_type ---> REQUEST GETまたはPOSTタイプのリクエスト [デフォルト: GET]

--run_all_test ---> LOG4jのすべての可能なテストを実行（すべてのペイロード、すべてのリクエスト）[デフォルト: False]

--include_wafbypass_payload ---> ファイアウォールバイパスペイロードを含める [デフォルト: False]

--custom_payload_list ---> CUSTOM_PAYLOAD カスタムペイロードファイルのパス。

例 : ./log4jscan.py -u http://127.0.0.1:8080/ -id c9d9k5c2vtc00002me60grsw31ayyyyyb.interact.sh