log4shell

Полностью автоматизированный, точный и обширный сканер для поиска уязвимых хостов log4j

Возможности

• Поддержка списков URL.
• Фаззинг более 60 заголовков HTTP-запросов.
• Фаззинг параметров данных HTTP POST.
• Фаззинг параметров данных JSON.
• Поддерживает DNS-обратный вызов для обнаружения и подтверждения уязвимостей.
• Полезные нагрузки для обхода WAF.

Объявление

Существует обход патча для Log4J v2.15.0, который позволяет выполнить полное RCE. Этот скрипт log4shell надежно обнаруживает CVE-2021-45046. Если у вас возникли трудности с обнаружением и сканированием вашей инфраструктуры в масштабе или с отслеживанием угрозы Log4J.

Описание

Этот скрипт должен использоваться группами безопасности для сканирования их инфраструктуры на предмет Log4J RCE, а также для тестирования обходов WAF, которые могут привести к выполнению кода в среде организации. Он поддерживает DNS OOB обратные вызовы из коробки, нет необходимости настраивать сервер DNS обратных вызовов.

Установка

$ git clone https://github.com/r00thunter/Log4Shell.git
$ cd Log4shell
$ pip3 install -r requirements.txt

Использование

Сканирование одного URL

$ python3 log4shell.py -u <target url>

Сканирование одного URL с использованием всех методов запроса: GET, POST (форма с url-кодированием), POST (тело JSON)

$ python3 log4shell.py -u <target url> --run-all-tests

Обнаружение обходов WAF в среде.

$ python3 log4shell.py -u <target url> --waf-bypass

Сканирование списка URL

$ python3 log4shell.py -l url-list.txt