攻撃的技術コース

このリポジトリには、いくつかの脆弱性の説明と、それを悪用するコードが含まれています。

悪用可能な環境は /dockerfiles/victim フォルダにあります。攻撃者環境は /dockerfiles/attacker フォルダにあります。すべてDockerイメージとして提供されます。

悪用されるCVE:

• CVE-2008-2938 (Tomcat パストラバーサル)
• CVE-2014-1904 (Spring パストラバーサル)
• CVE-2014-2064 (Jenkins 情報漏えい)
• CVE-2016-1240 (Tomcat 特権昇格)

各脆弱性について、シェルがvictimサーバーにアップロードされ、各Webページにエクスプロイトキットを埋め込むために感染させます。