horrors-log4shell

horrors-log4shell 一个用于 CVE-2021-44228 log4j 的微型实验室（演练场？） 可用于对多个目标执行载荷。 在运行时生成特定目标的载荷。 可调节的配置和绕过方法。 安装 Java相关要求 开发/运行示例 Gradle Maven 为了测试最近的log4j相关漏洞（CVE-2021-44228, CVE-2021-45046）： JDK 8u121 Ysoserial 编译后的 JAR https://github.com/frohoff/ysoserial 确保两边都有兼容的JDK。 Python 依赖 root@kitploit: % pip3...