docker-log4shell

Einfache Go-App / Docker-Image zum Spielen mit der CVE-2021-44228 Schwachstelle. Hostet einen einfachen Dateiserver und einen LDAP-Server, der alle im Dateiserver gehosteten Klassen bereitstellt: ldap://ip:1389/Hello -> http://ip:8080/Hello.class

docker build -t log4shell .
docker run -it -v "path-to-classes:/files" -p 1389:1389 -p 8080:8080 -e HOST=localhost log4shell