Log4j2漏洞扫描工具 -- Log4jShell-Scan

margin

​Log4j2漏洞扫描工具 -- Log4jShell-Scan (qq.com)

0x01 工具介绍
log4j2 RCE漏洞（CVE-2021-44228)内网扫描器，可用于在不出网的条件下进行漏洞扫描，帮助企业内部快速发现Log4jShell漏洞。
0x02 安装与使用
JNDIMonitor-2.0.1-SNAPSHOT.jar 和 log4j-scan.py必须放在同一个目录下
1、开启ldap服务监听
可以从公共网启动（扫互联网），也可以从本地启动（扫内网）

       
• 
  

java -jar JNDIMonitor-2.0.1-SNAPSHOT.jar -i 192.168.1.11

​

编辑
2、启动log4j-scan.py进行扫描
2.0安装需要的库文件

       
• 
  

pip3 install -r requirements.txt
2.1扫描单个URL（get、header方式）

       
• 
  

python3 log4j-scan.py -u http://192.168.111.129:8080/webstudy/hello-fengxuan --ldap-addr 192.168.1.11:1389
2.2扫描单个URL（GET, POST (url-encoded form), POST (JSON body),HEADER方式）

       
• 
  

python3 log4j-scan.py -u http://192.168.111.129:8080/webstudy/hello-fengxuan --ldap-addr 192.168.1.11:1389 --run-all-tests

​

编辑
2.3绕过waf

       
• 
  

python3 log4j-scan.py -u http://192.168.111.129:8080/webstudy/hello-fengxuan --ldap-addr 192.168.1.11:1389 --run-all-tests --waf-bypass
2.4 扫描URL列表

       
• 
         
• 
  

python3 log4j-scan.py -l urls.txt --ldap-addr 192.168.1.11:1389 --run-all-tests python3 log4j-scan.py -l urls.txt --ldap-addr 192.168.1.11:1389 --run-all-tests ​