مقدمة

تم إعداد هذا المستودع لاختبار ثغرة log4j بسرعة باستخدام Docker و Hashicorp Terraform. جميع مكونات هذا الاختبار ستعمل داخل حاويات Docker على شبكة Docker، ويمكن الوصول إليها عبر 'host.docker.internal'.

الاعتمادات / إخلاء المسؤولية

بيئة الاختبار هذه مشتقة من مقالة رائعة على مدونة Raxis: (https://raxis.com/blog/log4j-exploit)

التطبيق الضعيف وكود الاستغلال جاءا من cyberxml (https://github.com/cyberxml/log4j-poc).

كل ما قمت به هو توثيق البيئة لتسهيل تشغيل واختبار هذا الاستغلال اللذيذ.

أنا لا أتحمل أي مسؤولية عن الآثار السلبية أو الإجراءات الخبيثة التي قد تنتج عن استخدام المواد الموجودة في هذا المستودع. نقطة وانتهى. الأمر متروك لك لتقرر ما إذا كانت هذه المواد جديرة بالثقة، ومن مسؤوليتك أيضًا استخدام هذه المعلومات بشكل أخلاقي. أنا فقط أنشر هذه الأشياء الجيدة حتى يتمكن الباحثون والطلاب ومتخصصو الأمن من إنشاء بيئة بسرعة واختبار الاستغلال بأنفسهم. Seacrest out.

المتطلبات الأساسية

• Docker Desktop (https://www.docker.com/)
• Hashicorp Terraform (https://www.terraform.io/)

الإعداد

1. استنسخ هذا المستودع
2. شغّل 'terraform init' في دليل المشروع
3. ابدأ تشغيل Docker daemon
4. شغّل سكربت bash 'docker-build.sh' لبناء جميع صور حاويات المشروع.
5. شغّل 'terraform apply' لإنشاء جميع الحاويات في المشروع.