log4j-scan

Um scanner totalmente automatizado, preciso e extenso para encontrar hosts log4j vulneráveis

Recursos

• Suporte para listas de URLs.
• Fuzzing para mais de 60 cabeçalhos de requisição HTTP (não apenas 3-4 cabeçalhos como em ferramentas vistas anteriormente).
• Fuzzing para parâmetros de dados HTTP POST.
• Fuzzing para parâmetros de dados JSON.
• Suporte a DNS callback para descoberta e validação de vulnerabilidades.
• Payloads de bypass de WAF.

🚨 Anúncio

Existe um bypass de patch no Log4J v2.15.0 que permite um RCE completo. A FullHunt adicionou suporte da comunidade ao log4j-scan para detectar de forma confiável o CVE-2021-45046. Se você está tendo dificuldade em descobrir e escanear sua infraestrutura em escala ou acompanhar a ameaça Log4J, entre em contato pelo e-mail ([email protected]).

Descrição

Nós temos pesquisado o Log4J RCE (CVE-2021-44228) desde que foi divulgado, e trabalhamos na prevenção dessa vulnerabilidade com nossos clientes. Estamos disponibilizando como código aberto uma ferramenta de detecção e varredura para descobrir e fazer fuzzing da vulnerabilidade Log4J RCE CVE-2021-44228. Esta ferramenta deve ser usada por equipes de segurança para escanear sua infraestrutura em busca do Log4J RCE, e também testar bypass de WAF que podem resultar na execução de código no ambiente da organização.

Ela suporta callbacks DNS OOB prontos para uso, não sendo necessário configurar um servidor de callback DNS.

Uso

$ python3 log4j-scan.py -h
[•] CVE-2021-44228 - Apache Log4j RCE Scanner
[•] Scanner provided by FullHunt.io - The Next-Gen Attack Surface Management Platform.
[•] Secure your External Attack Surface with FullHunt.io.
usage: log4j-scan.py [-h] [-u URL] [-l USEDLIST] [--request-type REQUEST_TYPE] [--headers-file HEADERS_FILE] [--run-all-tests] [--exclude-user-agent-fuzzing]
                     [--wait-time WAIT_TIME] [--waf-bypass] [--dns-callback-provider DNS_CALLBACK_PROVIDER] [--custom-dns-callback-host CUSTOM_DNS_CALLBACK_HOST]

optional arguments:
  -h, --help            show this help message and exit
  -u URL, --url URL     Check a single URL.
  -p PROXY, --proxy PROXY
                        Send requests through proxy. proxy should be specified in the format supported by requests
                        (http[s]://<proxy-ip>:<proxy-port>)
  -l USEDLIST, --list USEDLIST
                        Check a list of URLs.
  --request-type REQUEST_TYPE
                        Request Type: (get, post) - [Default: get].
  --headers-file HEADERS_FILE
                        Headers fuzzing list - [default: headers.txt].
  --run-all-tests       Run all available tests on each URL.
  --exclude-user-agent-fuzzing
                        Exclude User-Agent header from fuzzing - useful to bypass weak checks on User-Agents.
  --wait-time WAIT_TIME
                        Wait time after all URLs are processed (in seconds) - [Default: 5].
  --waf-bypass          Extend scans with WAF bypass payloads.
  --test-CVE-2021-45046
                        Test using payloads for CVE-2021-45046 (detection payloads).
  --dns-callback-provider DNS_CALLBACK_PROVIDER
                        DNS Callback provider (Options: dnslog.cn, interact.sh) - [Default: interact.sh].
  --custom-dns-callback-host CUSTOM_DNS_CALLBACK_HOST
                        Custom DNS Callback Host.
  --disable-http-redirects
                        Disable HTTP redirects. Note: HTTP redirects are useful as it allows the payloads to have higher chance of reaching vulnerable systems.

Escanear uma URL única

$ python3 log4j-scan.py -u https://log4j.lab.secbot.local

Escanear uma URL única usando todos os Métodos de Requisição: GET, POST (formulário codificado em URL), POST (corpo JSON)

$ python3 log4j-scan.py -u https://log4j.lab.secbot.local --run-all-tests

Descobrir bypasses de WAF no ambiente.

$ python3 log4j-scan.py -u https://log4j.lab.secbot.local --waf-bypass

Escanear uma lista de URLs

$ python3 log4j-scan.py -l urls.txt

Instalação

$ pip3 install -r requirements.txt

Suporte a Docker

git clone https://github.com/fullhunt/log4j-scan.git
cd log4j-scan
sudo docker build -t log4j-scan .
sudo docker run -it --rm log4j-scan

# With URL list "urls.txt" in current directory
docker run -it --rm -v $PWD:/data log4j-scan -l /data/urls.txt

Sobre a FullHunt

FullHunt é a plataforma de gerenciamento de superfície de ataque de última geração. A FullHunt permite que as empresas descubram todas as suas superfícies de ataque, monitorem-nas quanto a exposições e as escaneiem continuamente em busca das mais recentes vulnerabilidades de segurança. Tudo em uma única plataforma e muito mais.

A FullHunt fornece uma plataforma empresarial para organizações. A Plataforma Enterprise FullHunt oferece varredura estendida e capacidades para clientes. A plataforma FullHunt Enterprise permite que as organizações monitorem de perto sua superfície de ataque externa e recebam alertas detalhados sobre cada mudança que ocorre. Organizações ao redor do mundo usam a Plataforma FullHunt Enterprise para resolver seus desafios de segurança contínua e de superfície de ataque externa.

Aviso Legal

Este projeto foi criado apenas para fins educacionais e de teste ético. O uso do log4j-scan para atacar alvos sem consentimento mútuo prévio é ilegal. É responsabilidade do usuário final obedecer a todas as leis locais, estaduais e federais aplicáveis. Os desenvolvedores não assumem responsabilidade e não se responsabilizam por qualquer uso indevido ou dano causado por este programa.

Licença

O projeto é licenciado sob a Licença MIT.

Autor

Mazin Ahmed

• E-mail: mazin at FullHunt.io
• FullHunt: https://fullhunt.io
• Site: https://mazinahmed.net
• Twitter: https://twitter.com/mazen160
• Linkedin: http://linkedin.com/in/infosecmazinahmed