log4py

pythonic한 순수 파이썬 RCE 익스플로잇 - CVE-2021-44228 log4shell

1. 다음과 같은 취약한 서비스를 실행한다: https://github.com/zzzz0317/log4j2-vulnerable-spring-app
2. exploit.py에서 설정을 변경한다.
3. pwn

이는 교육 목적으로만 사용됩니다 (주로 제 자신을 위한 lol)
약간의 수정 후에나 유용할 수 있습니다.
불법적인 짓을 하면 - 엿 먹어

#TODO:

• 더 많은 버전 유연성을 위해 javac를 통한 컴파일 기능 추가
  
• 다른 서비스를 위한 더 많은 Attack classes 추가
  
• 모든 것을 더 많이 추가!
  
• 실제 테스트 (lol)
  
• PoC 단계에서 벗어나기