Exploit for vm-homelab-log4shell-assessment

kitploit · 2026-08-20

Description

Log4Shell CVE-2021-44228 in Apache Solr 8.11.0 validated in a dual-VM homelab.

Entry point

ParametermethodToCall · request body

PathADSearch.cc

Exploitation target parameter for Log4j RCE via JNDI lookup payload in ADSearch.cc request.

Affected Siemens 6bk1602-0aa12-0tp0 Firmware versions

Siemens 6bk1602-0aa12-0tp0 Firmware< 2.7.0

All known vulnerabilities by product

Apache Log4J 1.2 Apache Log4J2 Apache Struts Astra Linux Huawei Vrp Jmsappender Linuxmint Apple Macos

CVSS 10.0 for CVE-2021-44228

10.0

HIGH SEVERITY

Version 3.1

VectorCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Attack Vector:NETWORK

Attack Complexity:LOW

Privileges Required:NONE

User Interaction:NONE

Scope:CHANGED

Confidentiality:HIGH

Integrity:HIGH

Availability:HIGH

References

https://github.com/yili-soc/vm-homelab-log4shell-assessment/blob/HEAD/REPORT.md

https://github.com/yili-soc/vm-homelab-log4shell-assessment/blob/HEAD/docs/appendix.md

Exploit Details

Modified:2026-08-20 22:13

Last Seen:2026-08-26 03:34

Reporter:KitPloit

Tags

Apache SolrLog4ShellCVE-2021-44228vulnerability assessmentexploitation validationdual-VM lab

Other exploits for CVE-2021-44228

2026-08-28 KitPloitKITPLOIT

2026-08-28 KitPloitKITPLOIT

NodeSecurityShield

2026-08-28 KitPloitKITPLOIT

2026-08-28 KitPloitKITPLOIT

CVE-2021-44228-Apache-Log4j-Rce

2026-08-28 KitPloitKITPLOIT

Log4Shell-CVE-2021-44228-ENV

2026-08-28 KitPloitKITPLOIT

log4shell-test-exploit

2026-08-28 KitPloitKITPLOIT

docker-log4shell

2026-08-28 KitPloitKITPLOIT

Exploit Code

MARKDOWN6 lines

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-YILI-SOC-VM-HOMELAB-LOG4SHELL-ASSESSMENT
# Оценка уязвимостей и проверка эксплуатации — Apache Solr / Log4Shell

Лабораторная работа по управлению уязвимостями полного жизненного цикла: сканирование → приоритизация → ручная проверка → обнаружение на сетевом уровне → устранение → верификация. Цель: контейнер Solr 8.11.0 `CVE-2021-44228` от Vulhub в изолированной лаборатории с двумя виртуальными машинами.

**→Полный отчёт** **→Индекс скриншотов и техническое приложение**