Exploit for cloudrasp-log4j2

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-BOUNDARYX-CLOUDRASP-LOG4J2
# CloudArmor · 런타임 애플리케이션 자가 보호 모듈 - Log4j2 버전

간체 중국어

_이 프로젝트는 Log4j2 CVE-2021-44228 방어를 위해 특별히 제작된 CloudArmor의 로컬 버전입니다. 이 프로젝트를 실행하는 데 네트워크 연결이 필요하지 않습니다._

**프로덕션 환경에 배포하기 전에 반드시 테스트하십시오.**

애플리케이션 자가 보호 모듈은 RASP 기술을 사용하여 Java 애플리케이션에 프로브를 주입합니다. log4j2 탐지는 실행 컨텍스트를 감지하여 이루어지며, 비웹 비즈니스 프로그램에도 보호를 제공할 수 있습니다.

방어 모듈은 기본적으로 log4j2를 통해 시작되는 JNDI 주입을 차단합니다.

참고로 Oracle이 6u211, 7u201, 8u191 및 11.0.1에서 기본적으로 더 이상 JNDI를 통한 원격 클래스 로드를 허용하지 않지만, 공격자들은 tomcat-el과 같은 서드파티 구성 요소를 통해 원격 명령 실행이 여전히 가능하다는 것을 발견했습니다.

## 설치

이 프로젝트에는 이미 dist로 컴파일된 두 개의 JAR 패키지인 `rasp-loader.jar`와 `rasp-core.jar`가 포함되어 있습니다.

자가 보호 모듈은 일반 설치와 재시작 없는 설치를 모두 지원합니다.

### 일반 설치

Java 프로그램 시작 스크립트 인수 목록에 `-javaagent:rasp-loader.jar`를 추가합니다.

예: SpringBoot 애플리케이션의 경우 인수 목록을 수정하여 `java -javaagent:rasp-loader.jar -jar springboot.jar `를 추가합니다.

### 재시작 없는 설치

`java -jar rasp-loader.jar`를 실행하고 프롬프트에 따라 특정 JVM 프로세스에 주입합니다.

![img.png](https://assets.kitploit.com/production/public/readmes/23463/5ccfed079025db20b1467de21cf3e32cb4bfce6462b2aaec66b59f531e38a0fa.png)

## 차단 테스트

![img.png](https://assets.kitploit.com/production/public/readmes/23463/52512f2ac08e1a749ffe4c98818d0788ec13ecabbe1aa79000da96350a30d26e.png)

## 소스에서 컴파일

`build.sh` 실행

## 호환성

JDK 6부터 16까지 지원