jndi-ldap-test-server

यह एक न्यूनतम LDAP सर्वर है जो Java में JNDI+LDAP इंजेक्शन हमलों, विशेष रूप से CVE-2021-44228, की भेद्यता का परीक्षण करने के लिए बनाया गया है।

CVE-2021-44228 की भेद्यता का परीक्षण कैसे करें

1. अपने प्लेटफ़ॉर्म के लिए टेस्ट सर्वर बाइनरी डाउनलोड करें (आप सभी बाइनरी Releases के अंतर्गत पा सकते हैं)।

2. टेस्ट सर्वर को ऐसे IP पते पर चलाएँ जो आपके द्वारा परीक्षण किए जाने वाले एप्लिकेशन के लिए सुलभ हो। यह सबसे आसान है यदि आप सर्वर को अपने ऐप के समान होस्ट (localhost) पर चला सकते हैं।

3. कोई भी अविश्वसनीय बाहरी रूप से प्रदत्त इनपुट खोजें जो आपका एप्लिकेशन बाहर से प्राप्त करता है और लॉग करता है।

4. अपने ऐप को निम्न स्ट्रिंग शामिल करने वाला लॉग करने के लिए बाध्य करें:

   root@kitploit:~

   ${jndi:ldap://localhost:1389/Test}
   

   यदि आप टेस्ट सर्वर को स्थानीय रूप से नहीं चला रहे हैं, तो कृपया localhost को अपने सर्वर के IP या डोमेन नाम से बदलें।

   उदाहरण के लिए, यदि आप एक HTTP सर्वर चला रहे हैं जो User-Agent HTTP हेडर को लॉग करता है, तो आप टेस्ट सर्वर के चलते समय इस cURL कमांड को कॉल करके भेद्यता का परीक्षण कर सकते हैं: