log4shell

취약한 log4j 호스트를 찾기 위한 완전 자동화된 정확하고 광범위한 스캐너

기능

• URL 목록 지원.
• 60개 이상의 HTTP 요청 헤더 퍼징.
• HTTP POST 데이터 파라미터 퍼징.
• JSON 데이터 파라미터 퍼징.
• 취약점 발견 및 검증을 위한 DNS 콜백 지원.
• WAF 우회 페이로드.

공지

Log4J v2.15.0에 전체 RCE를 허용하는 패치 우회가 있습니다. 이 log4shell 스크립트는 CVE-2021-45046을 안정적으로 탐지합니다. 대규모 인프라를 스캔하고 발견하는 데 어려움을 겪거나 Log4J 위협에 대응하는 데 어려움을 겪고 있다면 도움이 될 것입니다.

설명

이 스크립트는 보안 팀이 자사의 인프라에서 Log4J RCE를 스캔하고, 조직 환경에서 코드 실행으로 이어질 수 있는 WAF 우회를 테스트하는 데 사용됩니다.

DNS OOB 콜백을 기본적으로 지원하며, DNS 콜백 서버를 설정할 필요가 없습니다.

설치

$ git clone https://github.com/r00thunter/Log4Shell.git
$ cd Log4shell
$ pip3 install -r requirements.txt

사용법

단일 URL 스캔

$ python3 log4shell.py -u <대상 url>

모든 요청 메서드를 사용한 단일 URL 스캔: GET, POST (url-encoded form), POST (JSON body)

$ python3 log4shell.py -u <대상 url> --run-all-tests

환경에서 WAF 우회 탐지

$ python3 log4shell.py -u <대상 url> --waf-bypass

URL 목록 스캔

$ python3 log4shell.py -l url-list.txt