CVE-2021-44228 Эксплуатация удаленного выполнения команд (PoC)

Этот репозиторий позволяет исследователям безопасности экспериментировать с удаленным выполнением кода, предоставляя реализацию сервера атаки, который загружает пользовательский эксплойт на уязвимое приложение, содержащее log4j.

⚠️ Инструмент предназначен для самооценки и должен использоваться только уполномоченными лицами или исследователями. Вы должны тестировать только те системы, на которые имеете явное разрешение или полномочия. Если вы обнаружите уязвимые приложения или библиотеки, следует соблюдать ответственное раскрытие.

Шаги RCE

CVE-2021-44228 работает путем внедрения строки JNDI LDAP в журналы, что заставляет Log4j обратиться к указанному LDAP серверу для поиска дополнительной информации. В вредоносном сценарии LDAP сервер может затем передать код обратно на машину жертвы, который будет автоматически выполнен в памяти.

Репозиторий содержит два подпроекта. Проект attacker-server содержит исходный код двух многопоточных серверов. Первый — это LDAP прокси, который принимает начальный запрос на LDAP объект. Второй сервер — это сервер нагрузки, который передает эксплойт (находящийся в Exploit.java) обратно уязвимому приложению.

Сборка

В корне проекта:

mvn clean install

Сервер и уязвимое приложение должны быть готовы.

Запуск PoC