CVE-2021-44228-POC

Mais um POC do CVE-2021-44228

Versões afetadas do Log4j: de 2.0-beta9 até 2.14.1

Pré-requisitos

Java utilizado: OpenJDK 11

• https://jdk.java.net/archive/

Maven necessário para compilar os aplicativos neste repositório (alternativamente, baixe os arquivos jar preparados do release):

• https://maven.apache.org/

Compilando & Executando os projetos

Descrição dos diretórios:

• jndi - projeto com servidor de referência JNDI LDAP
• web - projeto com servidor vulnerável
• provider - projeto com compilador de código e servidor
• resources - diretório para recursos adicionais (como capturas de tela)

Compile os projetos com:

mvn clean install

Execute os jars com:

java -jar <jar>

Arquivos para executar (estes arquivos serão gerados em: <repo_name>/<project_name>/target):

• jndi-1.0.0-jar-with-dependencies.jar (execute com: java -jar jndi-1.0.0-jar-with-dependencies.jar "http://127.0.0.1:8081/#Exploit")
• web-1.0.0.jar (execute com: java -jar web-1.0.0.jar) - executa na porta 8080
• provider-1.0.0.jar (execute com: java -jar provider-1.0.0.jar) - executa na porta 8081

Alternativamente, compile e execute a imagem docker - Seção Docker abaixo das Capturas de Tela

Uso básico

0. Inicie todos os projetos (como acima)
1. Acesse http://127.0.0.1:8081/
2. Copie o template do exploit e cole-o na caixa de Código Java
3. Acesse o logger vulnerável em: http://127.0.0.1:8080/
4. Copie o payload do exemplo e envie-o para o logger
5. O aplicativo Calc deve abrir (Windows). No caso de Linux e Mac, um arquivo vazio chamado "PWNED" deve ser criado no diretório /tmp

Descrição

Atualmente, a vulnerabilidade pode ser explorada através de:

• /logAction -> endpoint post (aciona com payload nos cabeçalhos da requisição ou parâmetro "payload")
• /logGetHeaders -> endpoint get (aciona com cabeçalhos da requisição)
• /logPut -> endpoint put (aciona com cabeçalhos da requisição ou corpo da requisição)
• /logDelete -> endpoint delete (aciona com cabeçalhos da requisição ou corpo da requisição):

Capturas de Tela

Versão do Java:

Preparação do exploit + Compilação + Servindo arquivo de classe:

Preparação do payload (a ser entregue ao log4j) + Envio do payload:

Referência JNDI:

Resultado da exploração (Windows):

Resultado da exploração (GNU/Linux):

Docker

Você também pode compilar a imagem docker com o Dockerfile localizado no diretório principal do repositório. Instruções:

docker build . -t log4j_vuln
docker run -p 8080:8080 -p 8081:8081 log4j_vuln

Para encontrar o CONTAINER_ID:

docker ps

Para ver o resultado da exploração (dentro do container):

docker exec -it <CONTAINER_ID> bash
ls -la /tmp

Mate o container docker com:

docker container kill <CONTAINER_ID>

Aviso Legal

O código apresentado neste repositório destina-se a ser usado APENAS PARA FINS EDUCACIONAIS.
Eu não ajudo ou endosso qualquer uso malicioso dos dados deste repositório.

Além disso, o código neste repositório é compartilhado COMO ESTÁ - SEM GARANTIAS OU CONDIÇÕES DE QUALQUER TIPO.

Mais informações

https://www.lunasec.io/docs/blog/log4j-zero-day/