log4py

استغلال RCE مكتوب ببايثون نقية وبأسلوب بايثوني لثغرة CVE-2021-44228 log4shell

1. شغّل خدمة قابلة للاستغلال مثل https://github.com/zzzz0317/log4j2-vulnerable-spring-app
2. عدّل الإعدادات في exploit.py
3. اخترق

هذا للاستخدام التعليمي فقط (في الغالب من أجل متعتي الشخصية لول)
قد يكون مفيدًا فقط بعد بعض التعديلات
إذا قمت بأشياء غير قانونية - اللعنة عليك

#TODO:

• أضف إمكانية التجميع عبر javac لمزيد من المرونة في الإصدارات
  
• أضف المزيد من أصناف Attack لخدمات أخرى
  
• أضف المزيد من كل شيء!
  
• اختبارات فعلية (لول)
  
• اخرج من مرحلة إثبات المفهوم (PoC)