PY-Log4j-RCE-Scanner

Log4j RCE Scanner

이 도구를 사용하면 여러 주소에서 Apache Log4j의 원격 명령 실행 취약점 CVE-2021-44228을 스캔할 수 있습니다.

기능:

제공한 URL 목록에 따라 스캔할 수 있습니다.
입력한 도메인 이름의 서브도메인을 찾아 모두 스캔할 수 있습니다.
들어오는 DNS 쿼리가 어느 출처에서 오는지 확인하기 위해 출처 도메인을 접두사로 추가합니다.

요구 사항

httpx
curl

도메인 이름으로 스캔하려면 subfinder, assetfinder 및 amass를 추가로 설치해야 합니다.

-h, --help - 도움말 표시
-l, --url-list - 스캔에 사용할 도메인/서브도메인/IP 목록
-d, --domain - 모든 서브도메인과 자체를 확인할 도메인 이름
-b, --burpcollabid - Burp Collaborator 클라이언트 ID 주소 또는 Interactsh 도메인 주소

사용 예시:

./log4j-rce-scanner.py -l subdomains.txt -b 1bd6icqah2823eieuo5wdiw09rfi38rx.oastify.com

./log4j-rce-scanner.py -d evil.com -b 1bd6icqah2823eieuo5wdiw09rfi38rx.oastify.com