Возможности • Требования • Установка • Использование • Контакты

RCE-сканер для Log4j

С помощью этого инструмента вы можете проверить уязвимость CVE-2021-44228 к удаленному выполнению команд (RCE) в Apache Log4j для нескольких адресов.

Затронутые версии < 2.15.0

Возможности

• Сканирование по предоставленному вами списку URL.
• Сканирование всех поддоменов переданного домена с их последующей проверкой.
• Добавление исходного домена в качестве префикса для определения источника входящих DNS-запросов.

Требования

1. httpx
2. curl

Если вы хотите сканировать по доменному имени, дополнительно установите subfinder, assetfinder и amass.

Установка

1. git clone https://github.com/adilsoybali/Log4j-RCE-Scanner.git
2. cd Log4j-RCE-Scanner
3. chmod +x log4j-rce-scanner.sh

Использование

Эта команда выведет справку по инструменту. Ниже перечислены все доступные опции.

Нажмите здесь, чтобы перейти на страницу документации Burp Collaborator.

Нажмите здесь, чтобы перейти на Interactsh.

Если домен уязвим, DNS-ответы с именем уязвимого домена будут отправлены на указанный вами адрес Burp Collaborator или Interactsh.

Участие в разработке

Вклад в проект делает сообщество открытого кода таким замечательным местом для обучения, вдохновения и творчества. Любой ваш вклад высоко ценится.

Если у вас есть предложения по улучшению, пожалуйста, форкните репозиторий и создайте pull request. Вы также можете просто открыть issue с тегом "enhancement". Не забудьте поставить проекту звезду! Ещё раз спасибо!

1. Форкните проект
2. Создайте ветку для вашей функции (git checkout -b feature/AmazingFeature)
3. Зафиксируйте изменения (git commit -m 'Add some AmazingFeature')
4. Отправьте ветку (git push origin feature/AmazingFeature)
5. Откройте pull request

Контакты

Благодарности

• LunaSec
• Zsolt Háló

Звёзды за всё время