horrors-log4shell

CVE-2021-44228 (log4j) のためのマイクロラボ（遊び場？）

• 複数のターゲットに対してペイロードを実行するために使用できます。
• ターゲット固有のペイロードは実行時に生成されます。
• 設定とバイパスを調整可能です。

インストール

Java関連の要件

• 開発 / 実行例
  • Gradle
  • Maven
• 最近の log4j 関連の脆弱性（CVE-2021-44228、CVE-2021-45046）をテストするには：
  • JDK 8u121
  • Ysoserial コンパイル済み JAR (https://github.com/frohoff/ysoserial)
• 両方の側で互換性のある JDK を使用していることを確認してください。

Pythonの要件

% pip3 install pyasn1 pyjnius git+https://github.com/tasooshi/horrors

使い方

ステップ1: 設定

attacker_config.py.example 設定ファイルをコピーして調整します。

ステップ2: 脆弱なアプリケーションの実行

デフォルトで 8080 で待機し、/ と /endpoint の2つのパスを公開します：

$ cd Vulnerable; mvn spring-boot:run

ステップ3: データ収集サービスの実行

このデーモンは、悪用されたマシンから送られてくるデータを収集し、JSONファイルに記録します：

(.venv) $ ./collector.py

ステップ4: 攻撃の実行

単一のJNDIハンドラ（class JNDI(services.Service)）にプロキシされる複数のポートを開きます。自動的にリクエストの送信を開始します：

(.venv) $ ./attacker.py

リクエストを再送信するには、http://127.0.0.1:8889/send-requests にアクセスします。

確認：

最終的には、以下のサービスが実行されているはずです：

• collector.py (ポート 8888)
• attacker.py (静的コンテンツと制御用、ポート 8889)
• attacker.py (ポート 1389 と 8443)
• Vulnerable.java (ポート 8080)