Log4jTools

Log4jツール Log4j CVE-2021-44228 を調査するためのツール バグの説明とデモ https://www.youtube.com/watch?v=0-abhd-CLwQ FetchPayload.py JNDIルックアップで指定されたLDAPパスからJavaペイロードを取得 必要条件: curl システム, requests Python コマンド例: python FetchPayload.py ldap://maliciouserver:1337/path + getting object from ldap://maliciouserver:1337/path ...