Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
CVE-2021-44228 — CVE-2021-44228 데모 웹앱 | Kitploit
도구/GitHubGitHub/b1tm0n3r/cve-2021-44228
Vulnerability AnalysisExploitationWeb Application ExploitationLearning & EducationPayload DevelopmentLabs & Practice
GitHubb1tm0n3r/cve-2021-44228

CVE-2021-44228

CVE-2021-44228 데모 웹앱

저장소 보기
14년 전아직 검토되지 않음

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

CVE-2021-44228-POC

또 다른 CVE-2021-44228 POC

영향 받는 Log4j 버전: 2.0-beta9부터 2.14.1까지

사전 요구 사항

사용된 Java: OpenJDK 11

  • https://jdk.java.net/archive/

이 저장소의 앱을 빌드하려면 Maven이 필요합니다 (대안으로 릴리스에서 준비된 jar 파일을 다운로드하세요):

  • https://maven.apache.org/

프로젝트 빌드 및 실행

디렉토리 설명:

  • jndi - JNDI LDAP 참조 서버가 있는 프로젝트
  • web - 취약한 서버가 있는 프로젝트
  • provider - 코드 컴파일러 및 서버가 있는 프로젝트
  • resources - 추가 리소스(스크린샷 등)를 위한 디렉토리

다음 명령으로 프로젝트 빌드:

root@kitploit:~
mvn clean install

다음 명령으로 jar 실행:

root@kitploit:~
java -jar <jar>

실행할 파일들 (이 파일들은 <repo_name>/<project_name>/target에 생성됩니다):

  • jndi-1.0.0-jar-with-dependencies.jar (다음 명령으로 실행: java -jar jndi-1.0.0-jar-with-dependencies.jar "http://127.0.0.1:8081/#Exploit")
  • web-1.0.0.jar (다음 명령으로 실행: java -jar web-1.0.0.jar) - 포트 8080에서 실행
  • provider-1.0.0.jar (다음 명령으로 실행: java -jar provider-1.0.0.jar) - 포트 8081에서 실행

또는 Docker 이미지를 빌드 및 실행하세요 - 스크린샷 아래의 Docker 섹션

기본 사용법

  1. 모든 프로젝트를 시작합니다 (위와 같이)
  2. http://127.0.0.1:8081/ 로 이동
도구 다운로드
  • 익스플로잇 템플릿을 복사하여 Java Code 상자에 붙여넣습니다
  • 취약한 로거로 이동: http://127.0.0.1:8080/
  • 예제에서 페이로드를 복사하여 로거로 보냅니다
  • 계산기 앱이 열립니다 (Windows). Linux 및 Mac의 경우 /tmp 디렉토리에 "PWNED"라는 빈 파일이 생성됩니다.

    • 설명

    현재 이 취약점은 다음을 통해 익스플로잇될 수 있습니다:

    • /logAction -> post 엔드포인트 (요청 헤더 또는 "payload" 파라미터의 페이로드로 트리거됨)
    • /logGetHeaders -> get 엔드포인트 (요청 헤더로 트리거됨)
    • /logPut -> put 엔드포인트 (요청 헤더 또는 요청 본문으로 트리거됨)
    • /logDelete -> delete 엔드포인트 (요청 헤더 또는 요청 본문으로 트리거됨):

    스크린샷

    Java 버전:
    Java version image

    익스플로잇 준비 + 컴파일 + 클래스 파일 제공:
    Exploit preparation image

    페이로드 (log4j에 전달될) 준비 + 페이로드 전송:
    Payload image

    JNDI 참조:
    JNDI Reference image

    익스플로잇 결과 (Windows):
    Exploitation result (win) image

    익스플로잇 결과 (GNU/Linux):
    Exploitation result (lin) image

    Docker

    메인 저장소 디렉토리에 있는 Dockerfile로 도커 이미지를 빌드할 수도 있습니다. 지침:

    root@kitploit:~
    docker build . -t log4j_vuln
docker run -p 8080:8080 -p 8081:8081 log4j_vuln

    CONTAINER_ID를 찾으려면:

    root@kitploit:~
    docker ps

    익스플로잇 결과를 확인하려면 (컨테이너 내부):

    root@kitploit:~
    docker exec -it <CONTAINER_ID> bash
ls -la /tmp

    다음 명령으로 도커 컨테이너 종료:

    root@kitploit:~
    docker container kill <CONTAINER_ID>

    면책 조항

    이 저장소에 제공된 코드는 교육 목적으로만 사용되어야 합니다.
    저는 이 저장소의 데이터를 악의적으로 사용하는 것을 돕거나 지지하지 않습니다.

    또한 이 저장소의 코드는 '있는 그대로' 제공되며, 어떠한 종류의 보증이나 조건도 없이 공유됩니다.

    추가 정보

    https://www.lunasec.io/docs/blog/log4j-zero-day/