Log4jShell-Scan — Scanner de rede interna para a vulnerabilidade RCE do log4j2 (CVE-2021-44228), que pode ser usado para realizar varredura de vulnerabilidades sem acesso à internet, ajudando empresas a identificar rapidamente a vulnerabilidade Log4jShell. | Kitploit

Visão Geral

Scanner de intranet para a vulnerabilidade RCE do log4j2 (CVE-2021-44228). Pode ser usado para realizar varredura de vulnerabilidades sem acesso à rede externa, ajudando empresas a descobrir rapidamente a vulnerabilidade Log4jShell internamente.

Modificado de: https://github.com/fullhunt/log4j-scan

JNDIMonitor vem de: r00tSe7en/JNDIMonitor: um listener de requisições LDAP que dispensa plataformas dnslog (github.com)

Esta ferramenta é apenas para aprendizado, pesquisa e autoavaliação. Não a utilize para fins ilegais. Todo risco decorrente do uso desta ferramenta não é de minha responsabilidade!

Uso

O JNDIMonitor-2.0.1-SNAPSHOT.jar e o log4j-scan.py devem estar no mesmo diretório.

1. Iniciar o serviço de escuta LDAP

Pode ser iniciado na rede pública (para escanear a internet) ou localmente (para escanear a intranet).

java -jar JNDIMonitor-2.0.1-SNAPSHOT.jar -i 192.168.1.11

python3 log4j-scan.py -h
[•] CVE-2021-44228 - Apache Log4j RCE Scanner
usage: log4j-scan.py [-h] [-u URL] [-p PROXY] [-l USEDLIST] [--request-type REQUEST_TYPE]
                     [--headers-file HEADERS_FILE] [--run-all-tests] [--exclude-user-agent-fuzzing]
                     [--wait-time WAIT_TIME] [--waf-bypass] [--test-CVE-2021-45046]
                     [--ldap-addr CUSTOM_DNS_CALLBACK_ADDR] [--disable-http-redirects]

optional arguments:
  -h, --help            show this help message and exit
  -u URL, --url URL     Check a single URL.
  -p PROXY, --proxy PROXY
                        send requests through proxy
  -l USEDLIST, --list USEDLIST
                        Check a list of URLs.
  --request-type REQUEST_TYPE
                        Request Type: (get, post) - [Default: get].
  --headers-file HEADERS_FILE
                        Headers fuzzing list - [default: headers.txt].
  --run-all-tests       Run all available tests on each URL.
  --exclude-user-agent-fuzzing
                        Exclude User-Agent header from fuzzing - useful to bypass weak checks on User-Agents.
  --wait-time WAIT_TIME
                        Wait time after all URLs are processed (in seconds) - [Default: 5].
  --waf-bypass          Extend scans with WAF bypass payloads.
  --test-CVE-2021-45046
                        Test using payloads for CVE-2021-45046 (detection payloads).
  --ldap-addr CUSTOM_DNS_CALLBACK_ADDR
                        Custom DNS Callback Address.
  --disable-http-redirects
                        Disable HTTP redirects. Note: HTTP redirects are useful as it allows the payloads to have higher chance of reaching vulnerable systems.

Log4jShell-Scan

Mais Populares

2. Iniciar o log4j-scan.py para escanear

2.0

2.1 Escanear uma única URL (métodos get, header)

⭐2.2 Escanear uma única URL (GET, POST (formulário url-encoded), POST (corpo JSON), HEADER)

2.3 Bypass de WAF

2.4 Escanear lista de URLs

2.5 Todos os parâmetros opcionais