cve-2021-44228-log4j-exploits

Reprodução do CVE-2021-4428

Este DEMO é uma reprodução da vulnerabilidade RCE de altíssimo risco Log4j2 CVE-2021-4428, com o objetivo de reconhecer a periculosidade dessa vulnerabilidade e realizar defesas específicas de acordo com a situação do seu sistema.

Aviso

Este DEMO é apenas uma pesquisa em nível técnico e não envolve scripts relacionados à invasão maliciosa de computadores remotos. Não utilize a vulnerabilidade para atividades ilegais de invasão de computadores de terceiros. Caso contrário, você poderá assumir as seguintes responsabilidades legais:

1. De acordo com o Artigo 29 da Lei de Punições Administrativas de Segurança Pública da República Popular da China, quem violar as disposições nacionais, invadir sistemas de informação de computadores e causar danos será detido por até cinco dias; em casos mais graves, será detido por mais de cinco e menos de dez dias.
2. De acordo com o disposto no Artigo 285, Parágrafo 1, do Código Penal da República Popular da China, quem cometer este crime será condenado a pena de prisão de até três anos ou detenção. Se uma unidade cometer este crime, a unidade será multada e os seus responsáveis diretos e outras pessoas diretamente responsáveis serão punidos nos termos das disposições acima.

Não utilize para fins ilegais, caso contrário você assumirá as responsabilidades legais correspondentes.

Reprodução da vulnerabilidade

Consulte o artigo técnico relacionado na conta pública do WeChat: 码农小胖哥.

Reiteramos: não utilize para atividades ilegais.