log4j-detect

Простой скрипт на Python 3 для обнаружения уязвимости библиотеки Java "Log4j" (CVE-2021-44228) для списка URL с многопоточностью

Скрипт "log4j-detect.py", разработанный на Python 3, предназначен для определения уязвимости списка URL-адресов к CVE-2021-44228.

Для этого он отправляет GET-запрос с использованием потоков (повышая производительность) на каждый URL из указанного списка. GET-запрос содержит полезную нагрузку, которая в случае успеха возвращает DNS-запрос к Burp Collaborator / interactsh. Эта нагрузка отправляется в тестовом параметре и в заголовках "User-Agent" / "Referer" / "X-Forwarded-For" / "Authentication". Наконец, если хост уязвим, идентификационный номер появится в префиксе поддомена полезной нагрузки Burp Collaborator / interactsh и в выводе скрипта, что позволит узнать, какой хост ответил по DNS.

Следует отметить, что этот скрипт обрабатывает только DNS-обнаружение уязвимости и не тестирует удаленное выполнение команд.

Загрузка log4j-detect.py

wget https://raw.githubusercontent.com/Woahd/log4j-urlscanner/main/log4j-detect.py

Запуск log4j-detect.py

python3 log4j-detect.py <urlFile> <collaboratorPayload>