log4j-scanner

Log4j 취약점 스캐너는 웹 애플리케이션에서 log4j(CVE-2021-44228 및 CVE-2021-45046) 취약점을 찾아내는 자동화 스캐너입니다.

기능

1- 여러 URL에 대한 스캔을 지원합니다

2- 일부 WAF를 우회할 수 있는 페이로드를 포함합니다

3- GET 및 POST 요청을 지원합니다

4- 사용자 정의 페이로드 및 헤더 파일을 지원합니다

5- POST 데이터 파라미터뿐만 아니라 JSON 파라미터도 퍼징합니다

설치

git clone https://github.com/manishkanyal/log4j-scanner.git

cd log4j-scanner

./log4jscan.py -h

사용법

Usage : ./log4jscan.py [options- URL/list_of_URL] [target_specification ] [options-custom_dns_callback_host] [id_of_custom_dns_callback_host]

optional arguments: -h, --help ---> 도움말 메시지를 표시하고 종료합니다

-u URL, --url URL ---> 단일 URL 스캔

-l LIST, --list LIST ---> 파일에서 여러 URL 스캔

-id CALLBACK_HOST, ---> custom_dns_callback_host CALLBACK_HOST ---> 사용자 정의 DNS 콜백 제공자 ID

--test_cve_2021_45046 ---> CVE 2021 45046 페이로드만으로 테스트합니다. 이 옵션을 사용하면 사용자 정의 페이로드로 테스트하지 않습니다 [기본값: False]

-hf HEADER_FILE, --header_file ---> HEADER_FILE 퍼징할 헤더 파일 경로 [ 기본값: header.txt]

--request_type ---> REQUEST GET 또는 POST 유형 요청 [기본값: GET]

--run_all_test ---> LOG4j에 대한 가능한 모든 테스트 실행(모든 페이로드, 모든 요청) [기본값: False]

--include_wafbypass_payload ---> 방화벽 우회 페이로드를 포함합니다 [기본값: False]

--custom_payload_list ---> CUSTOM_PAYLOAD 사용자 정의 페이로드 파일 경로.

예시 : ./log4jscan.py -u http://127.0.0.1:8080/ -id c9d9k5c2vtc00002me60grsw31ayyyyyb.interact.sh