log4shell

脆弱なlog4jホストを検出するための、完全自動化・高精度・多機能スキャナ

特徴

• URLリストに対応。
• 60以上のHTTPリクエストヘッダーに対するファジング。
• HTTP POSTデータパラメータに対するファジング。
• JSONデータパラメータに対するファジング。
• 脆弱性の発見と検証のためのDNSコールバックをサポート。
• WAFバイパス用ペイロード。

お知らせ

Log4J v2.15.0にはパッチバイパスが存在し、完全なRCEが可能です。このlog4shellスクリプトはCVE-2021-45046を確実に検出します。大規模なインフラストラクチャの検出やスキャンが困難な場合、またはLog4Jの脅威への追従が難しい場合に役立ちます。

説明

このスクリプトは、セキュリティチームが自社のインフラストラクチャをLog4J RCEに対してスキャンし、組織の環境でコード実行につながる可能性のあるWAFバイパスをテストするために使用することを目的としています。

DNS OOBコールバックを標準でサポートしており、DNSコールバックサーバーをセットアップする必要はありません。

インストール

$ git clone https://github.com/r00thunter/Log4Shell.git
$ cd Log4shell
$ pip3 install -r requirements.txt

使用方法

単一のURLをスキャン

$ python3 log4shell.py -u <target url>

すべてのリクエストメソッド（GET、POST（URLエンコード形式）、POST（JSONボディ））を使用して単一のURLをスキャン

$ python3 log4shell.py -u <target url> --run-all-tests

環境上のWAFバイパスを発見

$ python3 log4shell.py -u <target url> --waf-bypass

URLリストをスキャン

$ python3 log4shell.py -l url-list.txt