takito1812/log4j-detect간단한 Python 3 스크립트로, URL 목록에 대해 "Log4j" Java 라이브러리 취약점(CVE-2021-44228)을 멀티스레딩으로 탐지합니다.
Python 3으로 개발된 "log4j-detect.py" 스크립트는 지정된 URL 목록이 CVE-2021-44228에 취약한지 여부를 탐지합니다.
이를 위해 스레드(더 높은 성능)를 사용하여 지정된 목록의 각 URL에 GET 요청을 전송합니다. GET 요청에는 성공 시 Burp Collaborator / interactsh로 DNS 요청을 반환하는 페이로드가 포함됩니다. 이 페이로드는 테스트 매개변수와 "User-Agent" / "Referer" / "X-Forwarded-For" / "Authentication" 헤더로 전송됩니다. 마지막으로, 호스트가 취약한 경우 Burp Collaborator / interactsh 페이로드의 하위 도메인 접두사와 스크립트 출력에 식별 번호가 나타나 DNS를 통해 응답한 호스트를 알 수 있습니다.
이 스크립트는 취약점의 DNS 탐지만 처리하며 원격 명령 실행을 테스트하지 않는다는 점에 유의해야 합니다.
wget https://github.com/takito1812/log4j-detect/raw/main/log4j-detect.py
python3 log4j-detect.py <urlFile> <collaboratorPayload>
