log4j-detect

Простой скрипт на Python 3 для обнаружения уязвимости библиотеки Java "Log4j" (CVE-2021-44228) для списка URL с многопоточностью

Скрипт "log4j-detect.py", разработанный на Python 3, предназначен для обнаружения, уязвимы ли указанные URL-адреса для CVE-2021-44228.

Для этого он отправляет GET-запрос с использованием потоков (для повышения производительности) к каждому URL из заданного списка. GET-запрос содержит полезную нагрузку, которая в случае успеха возвращает DNS-запрос к Burp Collaborator / interactsh. Эта полезная нагрузка отправляется в тестовом параметре и в заголовках "User-Agent" / "Referer" / "X-Forwarded-For" / "Authentication".

Наконец, если хост уязвим, в префиксе поддомена полезной нагрузки Burp Collaborator / interactsh и в выводе скрипта появится идентификационный номер, позволяющий узнать, какой хост ответил через DNS.

Следует отметить, что этот скрипт обрабатывает только DNS-обнаружение уязвимости и не проверяет удалённое выполнение команд.

Скачивание log4j-detect.py

wget https://github.com/takito1812/log4j-detect/raw/main/log4j-detect.py

Запуск log4j-detect.py

python3 log4j-detect.py <urlFile> <collaboratorPayload>