Sploitus

Exploit for nginx-mitigate-log4shell

CVE-2021-44228CVE-2021-45046

kitploit Β· 2026-08-30

Exploit Code

MARKDOWN12 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-INFINIROOT-NGINX-MITIGATE-LOG4SHELL
# nginx-mitigate-log4shell

БмягчСниС Π°Ρ‚Π°ΠΊ уязвимости log4shell (CVE-2021-44228 ΠΈ CVE-2021-45046) с ΠΏΠΎΠΌΠΎΡ‰ΡŒΡŽ Nginx LUA скрипта

ВрСбуСтся Π²ΠΊΠ»ΡŽΡ‡Π΅Π½Π½Ρ‹ΠΉ ΠΌΠΎΠ΄ΡƒΠ»ΡŒ Nginx lua (https://www.nginx.com/resources/wiki/modules/lua/).

Π˜ΡΠΏΠΎΠ»ΡŒΠ·ΡƒΠΉΡ‚Π΅ `include /path/to/mitigate-log4shell.conf;` Π² контСкстС `server {...}`. ΠœΠΎΠΆΠ΅Ρ‚ Π±Ρ‹Ρ‚ΡŒ Π²ΠΊΠ»ΡŽΡ‡Π΅Π½ΠΎ Π² нСсколько контСкстов server.

Π’Π°ΠΊΠΆΠ΅ ΠΌΠΎΠΆΠ΅Ρ‚ Π±Ρ‹Ρ‚ΡŒ Ρ€Π°Π·ΠΌΠ΅Ρ‰Π΅Π½ΠΎ Π² контСкстС `http {...}` ΠΈ, ΡΠ»Π΅Π΄ΠΎΠ²Π°Ρ‚Π΅Π»ΡŒΠ½ΠΎ, автоматичСски примСняСтся ΠΊ ΠΊΠ°ΠΆΠ΄ΠΎΠΉ ΠΊΠΎΠ½Ρ„ΠΈΠ³ΡƒΡ€Π°Ρ†ΠΈΠΈ Nginx.

Π”ΠΎΠΏΠΎΠ»Π½ΠΈΡ‚Π΅Π»ΡŒΠ½Π°Ρ информация Π² нашСй ΡΡ‚Π°Ρ‚ΡŒΠ΅ Π±Π»ΠΎΠ³Π°: https://www.infiniroot.com/blog/1155/using-nginx-lua-script-mitigate-log4shell-cve-2021-44228-vulnerability .