Sploitus

Exploit for log4shell-vulnerable-app

CVE-2021-44228

kitploit · 2026-09-02

Exploit Code

MARKDOWN33 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-BSIGOUIN-LOG4SHELL-VULNERABLE-APP
# Log4Shell サンプル脆弱性アプリケーション (CVE-2021-44228)

このリポジトリには、CVE-2021-44228（通称 Log4Shell）に対して脆弱な Spring Boot Web アプリケーションが含まれています。

Log4j 2.14.1（`spring-boot-starter-log4j2` 2.6.1 経由）と JDK 1.8.0_181 を使用しています。

![](https://assets.kitploit.com/production/public/readmes/23522/3917d0798a23ba685fc76a95119c320919510bb2d039f9135458682289daee26.png)

## アプリケーションの実行

実行方法：

root@kitploit:~
    
    
    docker run --name vulnerable-app -p 8080:8080 ghcr.io/christophetd/log4shell-vulnerable-app
    

自分でビルドする（Java関連のツールは不要）：

root@kitploit:~
    
    
    docker build . -t vulnerable-app
    docker run -p 8080:8080 --name vulnerable-app vulnerable-app
    

## エクスプロイト手順

※注：これは元の LunaSec 勧告 から大きく着想を得ています。**自己責任で実行し、できればサンドボックス環境の VM で行ってください。**

**更新 (12月13日)** ： _JNDIExploit リポジトリは GitHub から削除されました（おそらく ）。以下の JNDIExploit ダウンロード URL の前に  を追加して、Wayback Machine にキャッシュされたバージョンを使用してください。_