log4shell POC：无HTTP重定向

Question

我正在尝试使用此 poc 以及来自<< a href =“ https://github.com/mbechler/marshalsec” rel =“ nofollow noreferrer”> Marshalsec 。

为此，我已经下载了Ghidra v10.0.4，这说明（在Ghidra下载页面上）很容易受到log4shell的影响。将其安装在Ubuntu VM上，以及Java 1.8（如POC中所述），并加载了POC + Marshalsec快照。

试图启动Ghidra，说需要Java 11，因此，尽管我已经安装了Java 1.8，但我仍然下载了Java 11，当您启动Ghidra时，它说已安装的版本还不够好，并要求通往Java11版本的路径;因此，我只是给了他通往JDK11目录的道路，这似乎对此感到满意。吉德拉开始好。

然后设置我的侦听器并启动了POC，在Ghidra中获得了有效负载字符串以复制/粘贴，并在LDAP侦听器中得到了回复，说它会将其发送给HTTP。但仅此而已。结尾。

由于HTTP服务器是由同一POC设置的，因此我认为也许我只是看不到重定向，因此我自己启动了HTTP服务器，使用Marshalsec自己启动了LDAP服务器，然后重新测试（请参阅下面的PICS，有关确切的命令/输出）。

设置http服务器：

设置侦听器：

​

​

在Ghidra中发送有效载荷字符串（在帮助/搜索部分，如图所示， Kozmer POC）;立即得到答案：

我仍然在LDAP侦听器上收到一个响应（实际上是两个很奇怪），但HTTP上没有什么。吉德拉（Ghidra）从未加载过漏洞类别（直接向我发送了一个弹出式搜索，说找不到搜索，我认为应该等待服务器回答吗？

请注意，我不太了解这个元帅/LDAP的事情，所以我不确定这里发生了什么。如果有人有时间解释它会很好。我已经阅读了很多有关vuln的内容，但很少深入详细信息（大多数类似：有效载荷字符串将请求发送到LDAP服务器，该请求将其重定向到HTTP服务器，将其重定向到HTTP服务器，该服务器将在弱点应用程序上上传exploit类并提供。你是外壳）。

注意：我已经检查过，HTTP服务器已启动且可访问，exploit.class文件在这里并且可以下载。

Answer 1

解决了。

原来是log4shell工作，您需要一个脆弱的应用程序和易受伤害的Java版本；我以为我有，但是不。我有Java 11.0.15，并且需要Java 11（Ghidra需要Java 11的最小值，仅Java 11的弱势版本是第一个）。

下载并安装了Java 11，POC工作完美。