Exploit for Log-4j-scanner

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-ANANYA-0306-LOG-4J-SCANNER
# log4j-scan

#### 취약한 log4j 호스트를 찾기 위한 완전 자동화된 정확하고 광범위한 스캐너

![](https://assets.kitploit.com/production/public/readmes/51449/6382611e14282fa95a3ec3aed251bd8a4b31ea25ff261b34a5257673939082b4/c93e76090f0b372ff2b1c24e83f37b38885c19a849883d189478bb6c211255dd-display-v1.webp)

# 기능

  * URL 목록 지원.
  * 60개 이상의 HTTP 요청 헤더 퍼징 (기존 도구들이 다루던 3-4개 헤더에 국한되지 않음).
  * HTTP POST 데이터 파라미터 퍼징.
  * JSON 데이터 파라미터 퍼징.
  * 취약점 발견 및 검증을 위한 DNS 콜백 지원.
  * WAF 우회 페이로드.



* * *

# 🚨 공지

Log4J v2.15.0에는 완전한 RCE를 허용하는 패치 우회가 존재합니다. FullHunt는 CVE-2021-45046을 안정적으로 탐지하기 위해 log4j-scan에 커뮤니티 지원을 추가했습니다. 대규모 인프라를 발견하고 스캔하는 데 어려움이 있거나 Log4J 위협에 대응하는 데 어려움이 있다면 (some-email@example.com)로 연락해 주세요.

![](https://assets.kitploit.com/production/public/readmes/51449/43cdbc76fd944d29cace11fa9f8ab8bd923e4f552088fb9e0b9ddb585c9a9658/272405c464c2f2adc7040d6ab43572808a52c4eaf28958befd84322e4458032e-display-v1.webp)

* * *

# 설명

우리는 Log4J RCE(CVE-2021-44228)가 공개된 이후로 이를 연구해 왔으며, 고객들과 함께 이 취약점을 예방하는 데 힘써 왔습니다. 우리는 Log4J RCE CVE-2021-44228 취약점을 발견하고 퍼징하기 위한 오픈 탐지 및 스캐닝 도구를 오픈소스로 공개합니다. 이 도구는 보안 팀이 자사 인프라에서 Log4J RCE를 스캔하고, 조직 환경에서 코드 실행으로 이어질 수 있는 WAF 우회를 테스트하는 데 사용될 수 있습니다.