Laboratorio de Explotación Log4Shell (CVE-2021-44228)

Reproduje la vulnerabilidad Log4Shell de principio a fin en un entorno de laboratorio aislado, desde la explotación inicial hasta un informe de remediación completo. Realizado como parte de un trabajo de máster en pareja con Aditya Chaudhari, redactado conjuntamente como un informe conjunto.

Lo que hice

• Configuré una aplicación web Tomcat vulnerable basada en Log4j en un contenedor Docker
• Escribí un script en Python para generar el payload de explotación, y luego levanté un servidor LDAP malicioso y un servidor HTTP para servirlo
• Disparé la cadena de inyección JNDI enviando una cadena de búsqueda manipulada, luego capturé la reverse shell resultante con netcat y confirmé el acceso root
• Reconstruí el mismo contenedor con un Dockerfile endurecido (lookups JNDI deshabilitados mediante JAVA_OPTS) y confirmé que el exploit ya no funcionaba
• Escribí un informe de vulnerabilidad estructurado que cubre la causa raíz, el historial de parches y las mitigaciones a nivel de red, del tipo que realmente entregarías a un cliente o equipo de desarrollo

Por qué lo hice de esta manera

Quería entender la cadena de explotación completa por mí mismo en lugar de solo leer sobre ella. Log4Shell es una buena vulnerabilidad para aprender porque toca la carga de clases de Java, LDAP y JNDI a la vez, y la historia del parcheo posterior te enseña cómo se ve realmente la remediación más allá de simplemente aplicar una actualización.

Capturas de pantalla