M Write-UP (Solar - log4j)

ESQUEMA VISUAL DE
FUNCIONAMIENTO
1- LLAMADA CURL AL EQUIPO VÍCTIMA

2- EL EQUIPO VÍCTIMA NOS RESPONDE CON UNA BÚSQUEDA NDI ENTRANTE

3- NUESTRO SERVIDOR DE RESPUESTA LDAP UTILIZA LA LIBRERIA MARSHALSEC PARA

REDIRIGIR LA PETICIÓN A NUESTRO SERVIDOR HTTP

4- EL SERVIDOR HTTP DE PYTHON EJECUTA EL EXPLOIT DE JAVA Y ENVÍA LA

EJECUCIÓN A NUESTRO NETCAT

5- NETCAT ABRE UNA SUBSHELL QUE NOSOTROS CONVERTIREMOS EN UNA SHELL

ESTABLE

1 2

NUESTRO EQUIPO

M MICROJOAN.COM
J
M Write-UP (Solar - log4j)
J

Ahora lo que tenemos que hacer es crear una persistencia, para ello
cambiaremos la contraseña de Solr a "password" para poder entrar por ssh
siempre que queramos, para ello, tendremos que convertirnos en
administrador por lo que escribiremos "sudo bash" y después con "whoami"
veremos que somos root:

Ahora lo que tenemos que hace es crear una persistencia, para ello
cambiaremos la contraseña de Solr a "password" para poder entrar por ssh
siempre que queramos, para ello, tendremos que convertirnos en
administrador por lo que escribiremos "sudo bash" y después con "whoami"
veremos que somos root:

Para cambiar la contraseña del usuario Solr escribiremos el siguiente

comando en la terminal:

passwd solr

Nos pedirá que repitamos la contraseña dos veces y listo!!

Vamos a entrar por ssh a la máquina introduciendo el usuario y la ip de la

misma:

ssh solr@10.10.130.49

M MICROJOAN.COM
J