log4j-scanner

Um scanner de vulnerabilidades Log4j é um scanner automatizado para encontrar vulnerabilidades log4j (CVE-2021-44228 e CVE_2021_45046) em aplicações web.

Funcionalidades

1- Suporta múltiplas URLs para realizar a varredura

2- Possui payload que pode contornar alguns WAF

3- Suporta requisições GET e POST

4- Suporta payload personalizado e arquivo de cabeçalhos

5- Faz fuzzing em parâmetros de dados POST, bem como em parâmetros JSON

Instalação

git clone https://github.com/manishkanyal/log4j-scanner.git

cd log4j-scanner

./log4jscan.py -h

USO

Uso : ./log4jscan.py [opções- URL/lista_de_URLs] [especificação_do_alvo] [opções-host_personalizado_de_callback_dns] [id_do_host_personalizado_de_callback_dns]

argumentos opcionais: -h, --help ---> mostra esta mensagem de ajuda e sai

-u URL, --url URL ---> Escaneia uma única URL

-l LIST, --list LIST ---> Escaneia múltiplas URLs a partir de um arquivo

-id CALLBACK_HOST, ---> custom_dns_callback_host CALLBACK_HOST ---> ID do provedor personalizado de callback DNS

--test_cve_2021_45046 ---> Testa apenas com payloads do CVE 2021 45046. Usar esta opção não testará com payload personalizado [Padrão: False]

-hf HEADER_FILE, --header_file ---> HEADER_FILE Caminho para o arquivo de cabeçalhos a ser usado no fuzzing [ Padrão: header.txt]

--request_type ---> REQUEST Tipo de requisição GET ou POST [Padrão: GET]