cve-2021-44228-log4j-exploits

Воспроизведение CVE-2021-4428

Эта ДЕМО-версия предназначена для воспроизведения Log4j2 критической RCE-уязвимости CVE-2021-4428. Цель — понять опасность данной уязвимости и принять целенаправленные меры защиты в зависимости от вашей системы.

Предупреждение

Данная ДЕМО-версия предназначена исключительно для технического исследования и не содержит скриптов для вредоносного удаленного вторжения в компьютеры. Не используйте уязвимость для незаконного проникновения в чужие компьютеры. В противном случае вы можете понести следующую ответственность за нарушение:

1. Согласно статье 29 Закона КНР «Об административных наказаниях за нарушение общественного порядка»: за нарушение государственных правил, проникновение в компьютерные информационные системы, причинившее вред, устанавливается административный арест на срок до пяти суток; при отягчающих обстоятельствах — от пяти до десяти суток.
2. Согласно пункту 1 статьи 285 Уголовного кодекса КНР: за совершение данного преступления предусмотрено наказание в виде лишения свободы на срок до трех лет или ареста. Если преступление совершено организацией, то на организацию налагается штраф, а на непосредственно ответственных руководителей и других лиц, несущих прямую ответственность, наказание налагается в соответствии с вышеуказанными положениями.

Не используйте в незаконных целях, иначе вы понесете соответствующую юридическую ответственность.

Воспроизведение уязвимости

См. соответствующие технические статьи в публичном аккаунте: 码农小胖哥.