log4shell

Um scanner totalmente automatizado, preciso e abrangente para encontrar hosts vulneráveis ao log4j

Funcionalidades

• Suporte para listas de URLs.
• Fuzzing para mais de 60 cabeçalhos de requisição HTTP.
• Fuzzing para parâmetros de dados POST HTTP.
• Fuzzing para parâmetros de dados JSON.
• Suporte a callback DNS para descoberta e validação de vulnerabilidades.
• Payloads de bypass de WAF.

Anúncio

Existe um bypass de patch no Log4J v2.15.0 que permite um RCE completo. Este script log4shell detecta de forma confiável o CVE-2021-45046. Se você está tendo dificuldade em descobrir e escanear sua infraestrutura em escala ou em acompanhar a ameaça do Log4J.

Descrição

Este script deve ser usado por equipes de segurança para escanear sua infraestrutura em busca de RCE Log4J e também testar bypasses de WAF que podem resultar na execução de código no ambiente da organização.

Ele suporta callbacks DNS OOB prontos para uso, não sendo necessário configurar um servidor de callback DNS.

Instalação

$ git clone https://github.com/r00thunter/Log4Shell.git
$ cd Log4shell
$ pip3 install -r requirements.txt

Uso

Escanear uma única URL

$ python3 log4shell.py -u <target url>

Escanear uma única URL usando todos os métodos de requisição: GET, POST (formulário codificado na URL), POST (corpo JSON)

$ python3 log4shell.py -u <target url> --run-all-tests

Descobrir bypasses de WAF no ambiente.

$ python3 log4shell.py -u <target url> --waf-bypass

Escanear uma lista de URLs

$ python3 log4shell.py -l url-list.txt