CVE-2021-44228-POC

إصدار آخر من POC لـ CVE-2021-44228

إصدارات Log4j المتأثرة: من 2.0-beta9 حتى 2.14.1

المتطلبات الأساسية

Java المستخدمة: OpenJDK 11

مطلوب Maven لبناء التطبيقات في هذا المستودع (بدلاً من ذلك، يمكن تنزيل ملفات jar الجاهزة من الإصدار):

وصف الدلائل:

قم ببناء المشاريع باستخدام:

mvn clean install

قم بتشغيل ملفات jar باستخدام:

java -jar <jar>

الملفات المطلوب تشغيلها (سيتم إنشاء هذه الملفات في: <repo_name>/<project_name>/target):

jndi-1.0.0-jar-with-dependencies.jar (شغّله باستخدام: java -jar jndi-1.0.0-jar-with-dependencies.jar "http://127.0.0.1:8081/#Exploit")
web-1.0.0.jar (شغّله باستخدام: java -jar web-1.0.0.jar) - يعمل على المنفذ 8080
provider-1.0.0.jar (شغّله باستخدام: java -jar provider-1.0.0.jar) - يعمل على المنفذ 8081

بدلاً من ذلك، قم ببناء وتشغيل صورة docker - قسم Docker أدناه بعد لقطات الشاشة

شغّل جميع المشاريع (كما هو مذكور أعلاه)
انتقل إلى http://127.0.0.1:8081/
انسخ قالب الاستغلال والصقه في مربع Java Code
انتقل إلى مسجل السجلات الضعيف على: http://127.0.0.1:8080/
انسخ الحمولة من المثال وأرسلها إلى مسجل السجلات
يجب أن يفتح تطبيق Calc (على ويندوز). في حالة لينكس وماك، يجب إنشاء ملف فارغ باسم "PWNED" في دليل /tmp

حالياً، يمكن استغلال الثغرة عبر:

/logAction -> نقطة نهاية post (تُفعَّل بواسطة الحمولة في ترويسات الطلب أو معامل "payload")
/logGetHeaders -> نقطة نهاية get (تُفعَّل بواسطة ترويسات الطلب)
/logPut -> نقطة نهاية put (تُفعَّل بواسطة ترويسات الطلب أو جسم الطلب)
/logDelete -> نقطة نهاية delete (تُفعَّل بواسطة ترويسات الطلب أو جسم الطلب):

إصدار Java:
Java version image

تحضير الاستغلال + التجميع + تقديم ملف الفئة:
Exploit preparation image

تحضير الحمولة (لتُسلَّم إلى log4j) + إرسال الحمولة:
Payload image

مرجع JNDI:
JNDI Reference image

نتيجة الاستغلال (ويندوز):
Exploitation result (win) image

نتيجة الاستغلال (GNU/Linux):
Exploitation result (lin) image

يمكنك أيضاً بناء صورة docker باستخدام Dockerfile الموجود في الدليل الرئيسي للمستودع. التعليمات:

docker build . -t log4j_vuln
docker run -p 8080:8080 -p 8081:8081 log4j_vuln

للعثور على CONTAINER_ID:

docker ps

لرؤية نتيجة الاستغلال (داخل الحاوية):

docker exec -it <CONTAINER_ID> bash
ls -la /tmp

أوقف حاوية docker باستخدام:

docker container kill <CONTAINER_ID>

الكود المقدم في هذا المستودع مخصص للاستخدام لأغراض تعليمية فقط.
أنا لا أساعد، أو أؤيد أي استخدام ضار للبيانات من هذا المستودع.

بالإضافة إلى ذلك، تتم مشاركة الكود في هذا المستودع على أساس 'كما هو' - دون ضمانات أو شروط من أي نوع.