Log4j Shell POC 项目使用文档

1. 项目的目录结构及介绍

log4j-shell-poc/
├── Dockerfile
├── LICENSE
├── README.md
├── poc.py
├── requirements.txt
└── vulnerable-application/
    ├── Dockerfile
    ├── README.md
    ├── index.jsp
    ├── log4j2.xml
    └── web.xml

• Dockerfile: 用于构建 Docker 镜像的文件。
• LICENSE: 项目许可证文件。
• README.md: 项目说明文档。
• poc.py: 证明概念（POC）的 Python 脚本，用于测试 Log4j 问题。
• requirements.txt: Python 依赖文件。
• vulnerable-application/: 包含测试用 Web 应用程序的文件夹。
  • Dockerfile: 用于构建测试用 Web 应用程序的 Docker 镜像。
  • README.md: 测试用 Web 应用程序的说明文档。
  • index.jsp: 测试用 Web 应用程序的主页文件。
  • log4j2.xml: Log4j 配置文件。
  • web.xml: Web 应用程序的配置文件。

2. 项目的启动文件介绍

poc.py

poc.py 是用于测试 Log4j 问题的概念验证脚本。它可以通过以下命令运行：

python poc.py --userip <用户IP> --webport <HTTP端口> --lport <Netcat端口>

• --userip: 用于 LDAPRefServer 和 Shell 的 IP 地址。
• --webport: HTTP 监听端口。
• --lport: Netcat 端口。

Dockerfile

Dockerfile 用于构建 Docker 镜像，可以通过以下命令构建和运行：

docker build -t log4j-shell-poc .
docker run --network host log4j-shell-poc

3. 项目的配置文件介绍

log4j2.xml

log4j2.xml 是 Log4j 的配置文件，定义了日志记录的行为和格式。以下是一个示例配置：

<Configuration status="WARN">
  <Appenders>
    <Console name="Console" target="SYSTEM_OUT">
      <PatternLayout pattern="%d{HH:mm:ss.SSS} [%t] %-5level %logger{36} - %msg%n"/>
    </Console>
  </Appenders>
  <Loggers>
    <Root level="error">
      <AppenderRef ref="Console"/>
    </Root>
  </Loggers>
</Configuration>

web.xml

web.xml 是 Web 应用程序的配置文件，定义了应用程序的部署描述符。以下是一个示例配置：

<web-app xmlns="http://xmlns.jcp.org/xml/ns/javaee" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
  xsi:schemaLocation="http://xmlns.jcp.org/xml/ns/javaee http://xmlns.jcp.org/xml/ns/javaee/web-app_3_1.xsd"
  version="3.1">
  <servlet>
    <servlet-name>HelloServlet</servlet-name>
    <servlet-class>HelloServlet</servlet-class>
  </servlet>
  <servlet-mapping>
    <servlet-name>HelloServlet</servlet-name>
    <url-pattern>/hello</url-pattern>
  </servlet-mapping>
</web-app>

以上是 Log4j Shell POC 项目的使用文档，包含了项目的目录结构、启动文件和配置文件的介绍。希望这些信息能帮助你更好地理解和使用该项目。