Log4Shell (CVE-2021-44228) — Rapport de recherche

Un rapport technique autonome sur Log4Shell, la vulnérabilité critique d'exécution de code à distance (RCE) dans Apache Log4j 2 divulguée en décembre 2021. Il couvre l'analyse des causes profondes, la chaîne d'attaque complète, les recommandations de détection/atténuation, ainsi qu'une reproduction d'exploitation de bout en bout réalisée dans un laboratoire local isolé, avec preuves de terminaux et journaux.

Voir le rapport en ligne →

---

Contenu

• Aperçu de la vulnérabilité — ce qu'est Log4Shell et pourquoi il a été catastrophique
• Analyse technique — le chemin de code vulnérable dans JndiLookup.java et le flux d'attaque en quatre étapes
• Preuve de concept — procédure complète : cible Docker vulnérable, redirigeur LDAP malveillant (marshalsec), classe de charge utile et déclencheur
• Vérification en laboratoire — captures d'écran d'une reproduction locale réelle de la chaîne d'exploitation (configuration de la cible, journaux des serveurs LDAP/HTTP et exécution de code confirmée)
• Chronologie de la divulgation — dates clés de la découverte au correctif complet
• Détection et atténuation — modèles de détection basés sur les journaux et correctifs officiels basés sur la JVM/version

Technique / sources