horrors-log4shell

Un microlaboratorio (¿campo de pruebas?) para CVE-2021-44228 (log4j)

• Puede usarse para ejecutar payloads contra múltiples objetivos.
• Los payloads específicos para cada objetivo se generan en tiempo de ejecución.
• Configuración ajustable y bypasses.

Instalación

Requisitos relacionados con Java

• Desarrollo / Ejecución del ejemplo
  • Gradle
  • Maven
• Para probar las vulnerabilidades recientes relacionadas con log4j (CVE-2021-44228, CVE-2021-45046):
  • JDK 8u121
  • Ysoserial compilado como JAR (https://github.com/frohoff/ysoserial)
• Asegúrate de tener JDKs compatibles en ambos lados.

Requisitos de Python

% pip3 install pyasn1 pyjnius git+https://github.com/tasooshi/horrors

Uso

Paso 1: Configuración

Copia y ajusta el archivo de configuración attacker_config.py.example.

Paso 2: Ejecutar la aplicación vulnerable

Escucha en el puerto 8080 por defecto y expone dos rutas: / y /endpoint:

$ cd Vulnerable; mvn spring-boot:run

Paso 3: Ejecutar el servicio de recopilación de datos

Este demonio recopila los datos entrantes de las máquinas explotadas y los registra en un archivo JSON:

(.venv) $ ./collector.py

Paso 4: Ejecutar el ataque:

Abre varios puertos que se redirigen mediante proxy a un único manejador JNDI (class JNDI(services.Service)). Comienza a enviar solicitudes automáticamente:

(.venv) $ ./attacker.py

Visita http://127.0.0.1:8889/send-requests para reenviar las solicitudes.

Verificación:

Entonces, al final deberías tener los siguientes servicios en ejecución:

• collector.py en el puerto 8888
• attacker.py para contenido estático y control en el puerto 8889
• attacker.py en los puertos 1389 y 8443
• Vulnerable.java en el puerto 8080