Log4Shell Exploit Kit (CVE-2021-44228)

Log4Shell — CVE-2021-44228 Exploit Modular

Kit de explotación completo para la vulnerabilidad de JNDI injection en Apache Log4j 2.x (versiones < 2.17.1).

• Servidor LDAP malicioso — Marshalsec-based LDAP server que sirve clases Java maliciosas al target.
• HTTP callback server — Servidor HTTP que hostea el payload .class compilado.
• Payloads multiplataforma — Reverse shells para Linux (bash, python, perl) y Windows (PowerShell, certutil chain).
• Bypass de WAF — 15+ variantes de ofuscación del string JNDI: ${${lower:j}ndi:...}, ${${env:BARFOO:-j}ndi:...}, nested lookups.
• Scanner de detección — Script que prueba 50+ injection points (headers, params, user-agent, referer) contra un target.

Requisitos: Java 8+ en atacante, target con Log4j 2.0-2.17.0.