CVE-2021-44228

CVE-2021-44228 Думаю, эта история гораздо практичнее плачу christophetd/log4shell-vulnerable-app Я просто заинтересовался и порывисто исследовал, так что возможны неточности и ошибки. Пожалуйста, действуйте на свой страх и риск. Создание среды для воспроизведения. Предполагается, что будет работа...

log4j-cve-2021-44228

Log4j CVE-2021-44228 и CVE-2021-45046 Требования Используйте уязвимую JDK, например JDK 1.8.0181 Использование Вредоносный сервер Вредоносный сервер разворачивает следующие конечные точки: 1389 LDAP-сервер 1099 RMI-сервер 8081 HTTP-сервер root@kitploit: ./gradlew :malicious-server:bootRun Уязвимо...