परिचय

यह रिपॉजिटरी Docker और Hashicorp Terraform का उपयोग करके log4j कमजोरी का त्वरित परीक्षण करने के लिए सेट की गई है। इस परीक्षण के सभी घटक Docker नेटवर्क पर Docker कंटेनरों में चलेंगे, जिन्हें 'host.docker.internal' के माध्यम से एक्सेस किया जा सकता है।

श्रेय / अस्वीकरण

यह परीक्षण वातावरण Raxis के एक बेहतरीन ब्लॉग पोस्ट से लिया गया है: (https://raxis.com/blog/log4j-exploit)

कमजोर एप्लिकेशन और एक्सप्लॉइट कोड cyberxml (https://github.com/cyberxml/log4j-poc) से आया है।

मैंने केवल वातावरण को कोडबद्ध किया है ताकि इस स्वादिष्ट एक्सप्लॉइट को आसानी से चालू करके परीक्षण किया जा सके।

मैं इस रिपॉजिटरी में मौजूद सामग्री के उपयोग से होने वाले प्रतिकूल प्रभावों या दुर्भावनापूर्ण कार्यों के लिए कोई जिम्मेदारी नहीं लेता। पूर्ण विराम। यह तय करना आप पर है कि ये सामग्रियाँ भरोसेमंद हैं या नहीं, और इसी तरह इस जानकारी का नैतिक रूप से उपयोग करना भी आपकी जिम्मेदारी है। मैं केवल इन चीज़ों को पोस्ट करता हूँ ताकि शोधकर्ता, छात्र और सुरक्षा पेशेवर जल्दी से एक वातावरण बना सकें और स्वयं एक्सप्लॉइट का परीक्षण कर सकें। Seacrest out।

पूर्वापेक्षाएँ

• Docker Desktop (https://www.docker.com/)
• Hashicorp Terraform (https://www.terraform.io/)

सेटअप

1. इस रिपॉजिटरी को क्लोन करें
2. प्रोजेक्ट निर्देशिका में 'terraform init' चलाएँ
3. Docker डेमॉन प्रारंभ करें