CVE-2021-44228 PoC für Remote-Befehlsausführung

Dieses Repository ermöglicht Sicherheitsforschern, mit Remote-Codeausführung zu experimentieren, indem es eine Implementierung eines Angriffsservers bereitstellt, der einen benutzerdefinierten Exploit auf einer verwundbaren Anwendung lädt, die Log4j enthält.

⚠️ Das Tool dient der Selbstbewertung und sollte nur von autorisierten Personen oder Forschern verwendet werden. Sie sollten nur Systeme testen, für die Sie ausdrückliche Erlaubnis oder Befugnis haben. Wenn Sie verwundbare Anwendungen oder Bibliotheken finden, sollten Sie verantwortungsvolle Offenlegung praktizieren.

RCE-Schritte

CVE-2021-44228 funktioniert, indem eine JNDI-LDAP-Zeichenfolge in Ihre Protokolle injiziert wird, die Log4j dazu veranlasst, den angegebenen LDAP-Server zu kontaktieren, um nach zusätzlichen Informationen zu suchen. In einem bösartigen Szenario kann der LDAP-Server dann Code an den Opferrechner zurückgeben, der automatisch im Arbeitsspeicher ausgeführt wird.

Das Repository enthält zwei Teilprojekte. Das Projekt attacker-server enthält den Quellcode von zwei Thread-basierten Servern. Der erste ist ein LDAP-Proxy, der die anfängliche Anforderung für ein LDAP-Objekt empfängt. Der zweite Server ist der Payload-Server, der den Exploit (in Exploit.java vorhanden) an die verwundbare Anwendung zurückgibt.

Erstellen

Im Stammverzeichnis des Projekts:

mvn clean install

Sowohl der Server als auch die verwundbare Anwendung sollten bereit sein.