horrors-log4shell

Um micro laboratório (playground?) para CVE-2021-44228 (log4j)

• Pode ser usado para executar payloads contra múltiplos alvos.
• Payloads específicos do alvo são gerados em tempo de execução.
• Configuração ajustável e bypasses.

Instalação

Requisitos relacionados ao Java

• Desenvolvimento / Exemplo de execução
  • Gradle
  • Maven
• Para testar as vulnerabilidades recentes relacionadas ao log4j (CVE-2021-44228, CVE-2021-45046):
  • JDK 8u121
  • JAR compilado do Ysoserial (https://github.com/frohoff/ysoserial)
• Certifique-se de ter JDKs compatíveis em ambos os lados.

Requisitos do Python

% pip3 install pyasn1 pyjnius git+https://github.com/tasooshi/horrors

Uso

Passo 1: Configuração

Copie e ajuste o arquivo de configuração attacker_config.py.example.

Passo 2: Executando a aplicação vulnerável

Escuta na porta 8080 por padrão e expõe dois caminhos: / e /endpoint:

$ cd Vulnerable; mvn spring-boot:run

Passo 3: Executando o serviço coletor de dados

Este daemon coleta dados recebidos de máquinas exploradas e os registra em um arquivo JSON:

(.venv) $ ./collector.py

Passo 4: Executando o ataque:

Abre várias portas que são encaminhadas via proxy para um único manipulador JNDI (class JNDI(services.Service)). Começa a enviar requisições automaticamente:

(.venv) $ ./attacker.py

Visite http://127.0.0.1:8889/send-requests para reenviar as requisições.

Verificação:

No final, você deve ter os seguintes serviços em execução:

• collector.py na porta 8888
• attacker.py para conteúdo estático e controle na porta 8889
• attacker.py nas portas 1389 e 8443
• Vulnerable.java na porta 8080