XSYS-Log4J2Shell-Ex

XSYS-Log4J2Shell-Ex CVE-2021-44228 log4j2shell 취약점 패치를 위한 보안 연구의 일환으로 작성된 PoC 개요 이 저장소에서는 Log4J 2.17.0 취약점에 대한 PROOF OF CONCEPT를 제공하는 여러 주제와 구현을 다룹니다. 주요 목표는 CVE-2021-44228에 대한 PATCH를 제공하고 Headers 및/또는 Body 페이로드를 통한 JNDI RCE 우회를 보장하는 것입니다. 따라서, 이 PoC를 위해 두 가지 유형의 애플리케이션을 제공합니다. 1. 취약한 Apache J2EE...