CVE-2021-44228 (log4shell) POC

---

log4j 스캐닝 도구

이 도구는 시스템에서 원격 코드 실행 취약점(log4j)을 식별하는 데 도움이 됩니다.

요구 사항

bash 스크립트를 실행하려면 httpx, subfinder, assetfinder, curl 및 amass를 설치해야 합니다.

설치

1. 간단히 git clone으로 리포지토리를 복제하거나 bash 스크립트를 다운로드합니다. git clone https://github.com/shamo0/CVE-2021-44228.git
2. 파일 권한을 변경합니다. chmod +x log4j_scanner.sh
3. bash 스크립트를 실행합니다. ./log4j_scanner.sh

사용법:

./log4j_scanner.sh -l subdomains.txt -i c6wvp482vtc10xx5bhnggdqp5neyyyyyb.interact.sh
./log4j_scanner.sh -d vulnsite.com -i c6wvp482vtc10xx5bhnggdqp5neyyyyyb.interact.sh

-h, --help 도움말 메뉴
-l, --url-list 스캔에 사용할 도메인/서브도메인/IP 목록.
-d, --domain Subfinder 및 Assetfinder로 모든 서브도메인과 자기 자신을 확인할 도메인 이름.
-i, --inteactshdomain interactsh 도메인 주소.

참고 및 감사의 말

• https://log4shell.huntress.com/
• https://github.com/adilsoybali/Log4j-RCE-Scanner
• https://nvd.nist.gov/vuln/detail/CVE-2021-44228

또한 다음을 참고하세요: