Exploit for log4stdin

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-AAJUVONEN-LOG4STDIN
# log4stdin — stdout वाली किसी भी चीज़ के लिए log4shell इंजेक्शन

यह रिपॉजिटरी एक Java एप्लिकेशन को समाहित करती है जो CVE-2021-44228 के लिए जानबूझकर असुरक्षित है, जिसे बोलचाल की भाषा में log4shell के रूप में जाना जाता है।

log4stdin वस्तुतः एक stdin-रीडर के अलावा कुछ नहीं है, जिसका इनपुट एक असुरक्षित log4j इंस्टेंस में फीड किया जाता है। बिल्ड `log4stdin.jar` Maven आर्टिफैक्ट log4j-api 2.14.1 और log4j-core 2.14.1 का उपयोग करता है, और यह एक लॉगिंग पैटर्न का उपयोग करता है जो लॉगिंग स्तर और टाइमस्टैम्प विवरण को छोड़ देता है। यह संस्करण गारंटीड वल्नरेबल™️ है।

`versions/` फ़ोल्डर में डिफ़ॉल्ट लॉगिंग पैटर्न और log4j संस्करण 2.0-beta9 से 2.20.0 का उपयोग करने वाले बिल्ड पाए जा सकते हैं।

## इसका उपयोग कैसे करें?

इनपुट के लिए Unix पाइप का उपयोग करें। उदाहरण के लिए, लॉग प्रविष्टियों को इंजेक्टेबिलिटी ट्रीटमेंट के अधीन करने के लिए, चलाएँ

`cat output.log | java -jar log4stdin.jar`

वैकल्पिक रूप से, रियल टाइम लॉग रीडिंग के लिए, चलाएँ

`tail -f output.log | java -jar log4stdin.jar`

log4stdin stdin में जो कुछ भी फीड किया जाता है उसे प्रिंट करता है लेकिन उपयोगकर्ता इनपुट को संभालने के लिए कुछ नहीं करता है। इसलिए यह लॉग फ़ाइलों को पढ़ने के लिए उपयुक्त है, जैसा कि ऊपर उदाहरण दिया गया है, या उस सॉफ़्टवेयर के साथ उपयोग किया जाना है जिसमें उपयोगकर्ता की बातचीत की आवश्यकता नहीं है।