LOG4SHELL Environment Setup: A Step-by-Step Guide

Veröffentlicht am: 01 November 2023
auf dem Kanal: National Cybersecurity R&D Laboratory (NCL)
135
0

Log4Shell Environment Setup: A Step-by-Step Guide

Setting up:
1. As a new user: Clone the repository.
2. Environment Isolation: Create a virtual environment and activate.
3. Install the required dependencies.
4. Connect to VM: Enter credentials and select client's XML file.
5. Walkthrough: Have a read at the walkthrough and instructions.
6. Configuration: Select the Log4Shell configuration.
7. Alternative connection: May also connect via SSH.

Let's Play:

1. Start the POC - Execute the run.sh script.
2. NETCRAT for Reverse Shell | Vulnerable Web Application | LDAP Server
2. Vulnerable Web Application: Open Firefox and navigate to web application.
3. Vulnerability Execution: Enter the JNDI string into textbox and login.
4. Payload and Reverse Shell: Payload Exploit.class is served via GET request.
5. Reverse Shell Established: Enter any commands to execute remotely (RCE).

If you would like to explore the environment on NCL testbed for your projects/research, please reach out to support@ncl.sg for more information!


Auf dieser Seite können Sie das Online-Video LOG4SHELL Environment Setup: A Step-by-Step Guide mit der Dauer stunde minuten sekunde in guter Qualität ansehen, das der Benutzer National Cybersecurity R&D Laboratory (NCL) 01 November 2023 hochgeladen hat, den Link mit Freunden und Bekannten teilen, dieses Video wurde auf Youtube bereits 135 Mal angesehen und es wurde von 0 den Zuschauern gefallen. Viel Spaß beim Betrachtenden Zuschauern gefallen!