CVE-2021-44228 Log4Shell POC

Visão Geral

Prova de Conceito para Execução Remota de Código via vulnerabilidade de Injeção JNDI no Apache Log4j 2.14.1. Trabalho da Semana 11 do Curso de Hacking Web.

Ambiente

Estrutura de Arquivos

log4shell-poc/
├── vulnerable-server/     # Servidor Spring Boot vulnerável
│   ├── pom.xml
│   └── src/main/java/com/example/vulnerable/
│       ├── App.java
│       └── MainController.java
├── exploit/
│   └── Exploit.java       # Código-fonte da classe maliciosa
└── attacker/
    └── commands.md        # Referência de comandos de ataque

Como executar

Iniciar o Servidor Vulnerável

cd vulnerable-server
mvn clean package -DskipTests
/opt/jdk1.8.0_181/bin/java -jar target/log4shell-vuln-0.0.1-SNAPSHOT.jar

Executar o Ataque

Consulte attacker/commands.md para os comandos de ataque passo a passo.

Fluxo do Ataque

1. Envie o payload JNDI via cabeçalho HTTP X-Api-Version usando curl
2. O Log4j analisa o payload e aciona a pesquisa JNDI automaticamente
3. O servidor LDAP marshalsec responde com a URL do Exploit.class
4. A JVM da vítima baixa e carrega o Exploit.class do servidor HTTP
5. O bloco estático é executado automaticamente, conectando um reverse shell ao listener nc
6. RCE alcançado - execução arbitrária de comandos no servidor vítima

Principais Detalhes Técnicos

• Ponto vulnerável: logger.info() passa a entrada do usuário diretamente ao Log4j sem sanitização
• Causa raiz: o Log4j 2.x avalia expressões ${...} dentro de mensagens de log
• Requisito de JDK: JDK 8u181 ou inferior é necessário (trustURLCodebase=true por padrão)
• Correção: o Log4j 2.15.0+ desativa a pesquisa JNDI por padrão

Aviso Legal

Esta POC tem propósitos exclusivamente educacionais. NÃO use contra sistemas sem permissão explícita.