horrors-log4shell

Un micro laboratorio (parco giochi?) per CVE-2021-44228 (log4j)

• Può essere utilizzato per eseguire payload contro più target.
• I payload specifici per target vengono generati a runtime.
• Configurazione e bypass regolabili.

Installazione

Requisiti relativi a Java

• Sviluppo / Esempio di esecuzione
  • Gradle
  • Maven
• Per testare le recenti vulnerabilità legate a log4j (CVE-2021-44228, CVE-2021-45046):
  • JDK 8u121
  • JAR compilato di Ysoserial (https://github.com/frohoff/ysoserial)
• Assicurati di avere JDK compatibili su entrambi i lati.

Requisiti Python

% pip3 install pyasn1 pyjnius git+https://github.com/tasooshi/horrors

Utilizzo

Passo 1: Configurazione

Copia e modifica il file di configurazione attacker_config.py.example.

Passo 2: Esecuzione dell'applicazione vulnerabile

Ascolta sulla porta 8080 di default ed espone due percorsi: / e /endpoint:

$ cd Vulnerable; mvn spring-boot:run

Passo 3: Esecuzione del servizio di raccolta dati

Questo demone raccoglie i dati provenienti dalle macchine sfruttate e li registra in un file JSON:

(.venv) $ ./collector.py

Passo 4: Esecuzione dell'attacco:

Apre diverse porte che vengono proxyate verso un singolo handler JNDI (class JNDI(services.Service)). Inizia a inviare richieste automaticamente:

(.venv) $ ./attacker.py

Visita http://127.0.0.1:8889/send-requests per reinviare le richieste.

Verifica:

Quindi, alla fine dovresti avere i seguenti servizi in esecuzione:

• collector.py sulla porta 8888
• attacker.py per contenuti statici e controllo sulla porta 8889
• attacker.py sulle porte 1389 e 8443
• Vulnerable.java sulla porta 8080