log4shell

一个全自动、准确且全面的扫描器，用于发现易受攻击的 log4j 主机

功能

• 支持 URL 列表。
• 对超过 60 个 HTTP 请求头进行模糊测试。
• 对 HTTP POST 数据参数进行模糊测试。
• 对 JSON 数据参数进行模糊测试。
• 支持 DNS 回调以发现和验证漏洞。
• WAF 绕过载荷。

公告

Log4J v2.15.0 存在一个补丁绕过，可导致完整的 RCE。此 log4shell 脚本能够可靠地检测 CVE-2021-45046。如果你难以大规模发现和扫描你的基础设施，或难以跟上 Log4J 威胁。

描述

该脚本供安全团队用于扫描其基础设施中的 Log4J RCE，并测试可能导致在组织环境中实现代码执行的 WAF 绕过。

它开箱即用地支持 DNS OOB 回调，无需设置 DNS 回调服务器。

安装

$ git clone https://github.com/r00thunter/Log4Shell.git
$ cd Log4shell
$ pip3 install -r requirements.txt

用法

扫描单个 URL

$ python3 log4shell.py -u <target url>

使用所有请求方法扫描单个 URL：GET、POST（url 编码表单）、POST（JSON 正文）

$ python3 log4shell.py -u <target url> --run-all-tests

发现环境中的 WAF 绕过。

$ python3 log4shell.py -u <target url> --waf-bypass

扫描 URL 列表

$ python3 log4shell.py -l url-list.txt