toxicenvelope/xsys-log4j2shell-ex이 저장소에는 보안 연구의 일환으로 CVE-2021-44228 (log4j2shell)의 POC가 포함되어 있습니다.
CVE-2021-44228 (log4j2shell) 취약점 패치를 위한 보안 연구의 일환으로 작성된 PoC
이 저장소에서는 Log4J 2.17.0 취약점에 대한 PROOF OF CONCEPT를 제공하는
여러 주제와 구현을 다룹니다.
주요 목표는 CVE-2021-44228에 대한 PATCH를 제공하고
Headers 및/또는 Body 페이로드를 통한 JNDI RCE 우회를 보장하는 것입니다.
따라서,
이 PoC를 위해 두 가지 유형의 애플리케이션을 제공합니다.
1. 취약한 Apache J2EE 애플리케이션.
2. 패치가 적용된 Apache J2EE 애플리케이션.