CVE-2021-44228 (log4shell) POC

---

log4j 扫描工具

该工具将帮助你识别系统中的远程代码执行漏洞 (log4j)。

系统要求

你需要安装 httpx、subfinder、assetfinder、curl 和 amass 才能运行该 bash 脚本。

安装

1. 直接 git clone 仓库或下载 bash 脚本 git clone https://github.com/shamo0/CVE-2021-44228.git
2. 更改文件权限 chmod +x log4j_scanner.sh
3. 运行 bash 脚本 ./log4j_scanner.sh

使用方法：

./log4j_scanner.sh -l subdomains.txt -i c6wvp482vtc10xx5bhnggdqp5neyyyyyb.interact.sh
./log4j_scanner.sh -d vulnsite.com -i c6wvp482vtc10xx5bhnggdqp5neyyyyyb.interact.sh

-h, --help 帮助菜单
-l, --url-list 用于扫描的域名/子域名/IP 列表。
-d, --domain 域名，其所有子域名和自身将通过 Subfinder 和 Assetfinder 检查。
-i, --inteactshdomain interactsh 域名地址。

参考资料与致谢

• https://log4shell.huntress.com/
• https://github.com/adilsoybali/Log4j-RCE-Scanner
• https://nvd.nist.gov/vuln/detail/CVE-2021-44228

但同时也请注意