CVE-2021-44228-Demo

Este proyecto es para probar y testear el exploit zero-day de log4j

verificar dependencia

./mvnw dependency:list

parche

A definir ENV LOG4J_FORMAT_MSG_NO_LOOKUPS=true

B agregar opción de vm -Dlog4j2.formatMsgNoLookups=true

C.1 agregar propiedades log4j2.formatMsgNoLookups=true (NO FUNCIONA) C.2 agregar propiedades log4j.formatMsgNoLookups=true (NO FUNCIONA)

D actualizar <log4j2.version>2.15.0</log4j2.version>

E en log4j2.xml reemplazar %m por %m{nolookups}