CVE-2021-44228 (log4shell) POC

---

Инструмент сканирования log4j

Этот инструмент поможет вам выявить уязвимость удалённого выполнения кода (log4j) в ваших системах.

Требования

Для запуска bash-скрипта вам потребуется установить httpx, subfinder, assetfinder, curl и amass.

Установка

1. Просто склонируйте репозиторий с помощью git или скачайте bash-скрипт git clone https://github.com/shamo0/CVE-2021-44228.git
2. измените права доступа к файлу chmod +x log4j_scanner.sh
3. Запустите bash-скрипт ./log4j_scanner.sh

Использование:

./log4j_scanner.sh -l subdomains.txt -i c6wvp482vtc10xx5bhnggdqp5neyyyyyb.interact.sh
./log4j_scanner.sh -d vulnsite.com -i c6wvp482vtc10xx5bhnggdqp5neyyyyyb.interact.sh

-h, --help Меню справки
-l, --url-list Список доменов/поддоменов/ip-адресов для сканирования.
-d, --domain Имя домена, для которого все поддомены и он сам будут проверены с помощью Subfinder и Assetfinder.
-i, --inteactshdomain адрес домена interactsh.

Ссылки и благодарности

• https://log4shell.huntress.com/
• https://github.com/adilsoybali/Log4j-RCE-Scanner
• https://nvd.nist.gov/vuln/detail/CVE-2021-44228

Но также обратите внимание, что