Funcionalidades • Requisitos • Instalação • Uso • Contato

Scanner RCE para Log4j

Usando esta ferramenta, você pode escanear por vulnerabilidade de execução remota de comandos CVE-2021-44228 no Apache Log4j em múltiplos endereços.

Versões afetadas < 2.15.0

Funcionalidades

• Pode escanear de acordo com a lista de URLs que você fornecer.
• Pode escanear todos ao encontrar os subdomínios do nome de domínio que você fornecer.
• Adiciona o domínio de origem como prefixo para determinar de qual fonte as consultas DNS recebidas estão vindo.

Requisitos

1. httpx
2. curl

Se você quiser escanear com um nome de domínio, deve instalar adicionalmente subfinder, assetfinder e amass.

Instalação

1. git clone https://github.com/adilsoybali/Log4j-RCE-Scanner.git
2. cd Log4j-RCE-Scanner
3. chmod +x log4j-rce-scanner.sh

Uso

./log4j-rce-scanner.sh -h

Isso exibirá a ajuda para a ferramenta. Aqui estão todas as opções suportadas.

-h, --help - Exibe ajuda
-l, --url-list - Lista de domínio/subdomínio/ip a ser usada para escanear.
-d, --domain - O nome de domínio para o qual todos os subdomínios e ele mesmo serão verificados.
-b, --burpcollabid - Endereço do ID do cliente do Burp collabrator ou endereço do domínio Interactsh.

Exemplos de uso:
./log4j-rce-scanner.sh -l httpxsubdomains.txt -b yrt45r4sjyoj19617jem5briio3cs.burpcollaborator.net
./log4j-rce-scanner.sh -d adilsoybali.com -b yrt45r4sjyoj19617jem5briio3cs.burpcollaborator.net

Clique aqui para ir para a página de documentação do Burp collaborator.

Clique aqui para ir para o Interactsh.

Se o domínio for vulnerável, callbacks DNS com o nome do domínio vulnerável são enviados para o endereço do Burp collaborator ou Interactsh que você forneceu.

Contribuindo

Contribuições são o que tornam a comunidade de código aberto um lugar incrível para aprender, inspirar e criar. Qualquer contribuição que você fizer será muito apreciada.

Se você tem uma sugestão que possa melhorar isso, por favor, faça um fork do repositório e crie um pull request. Você também pode simplesmente abrir uma issue com a tag "melhoria". Não se esqueça de dar uma estrela no projeto! Obrigado novamente!

1. Faça um Fork do Projeto
2. Crie sua Branch de Funcionalidade (git checkout -b feature/MinhaFuncionalidade)
3. Faça commit das suas alterações (git commit -m 'Adiciona alguma MinhaFuncionalidade')
4. Envie para a Branch (git push origin feature/MinhaFuncionalidade)
5. Abra um Pull Request

Contato

Agradecimentos

• LunaSec
• Zsolt Háló

Estrelas ao longo do tempo