CVE-2021-44228 (log4shell) POC

---

log4j スキャンツール

このツールは、お使いのシステムにおけるリモートコード実行の脆弱性（log4j）を特定するのに役立ちます。

要件

bash スクリプトを実行するには、httpx、subfinder、assetfinder、curl、amass をインストールする必要があります。

インストール

1. リポジトリを git clone するか、bash スクリプトをダウンロードしてください。 git clone https://github.com/shamo0/CVE-2021-44228.git
2. ファイルのパーミッションを変更してください。 chmod +x log4j_scanner.sh
3. bash スクリプトを実行してください。 ./log4j_scanner.sh

使用方法:

./log4j_scanner.sh -l subdomains.txt -i c6wvp482vtc10xx5bhnggdqp5neyyyyyb.interact.sh
./log4j_scanner.sh -d vulnsite.com -i c6wvp482vtc10xx5bhnggdqp5neyyyyyb.interact.sh

-h, --help Help menu
-l, --url-list List of domain/subdomain/ip to be used for scanning.
-d, --domain The domain name to which all subdomains and itself will be checked with Subfinder & Assetfinder.
-i, --inteactshdomain interactsh domain address.

参考情報と謝辞

• https://log4shell.huntress.com/
• https://github.com/adilsoybali/Log4j-RCE-Scanner
• https://nvd.nist.gov/vuln/detail/CVE-2021-44228

ただし、以下の点にもご注意ください。