vaibhav91one/log4shell-cve-labServiço HTTP Log4j 2.14.1 intencionalmente vulnerável para prática prática com CVE-2021-44228 (Log4Shell) em um ambiente de sandbox isolado.
Este repositório contém um pequeno serviço HTTP vulnerável com Log4j 2.14.1 para a CVE-2021-44228.
A Sentinel reproduziu este cenário em 2026-08-27 como um laboratório sandbox criado do zero. As propriedades importantes dessa execução estão preservadas aqui:
User-Agent controlado pelo atacante chega a um sink do Log4jlog4j-core e log4j-api estão fixados na versão 2.14.1com.sun.jndi.ldap.object.trustURLCodebase=trueEste é um laboratório intencionalmente vulnerável. Execute-o apenas em um ambiente local isolado ou em sandbox.
docker build -t log4shell-cve-lab .
docker run --rm -p 8080:8080 log4shell-cve-lab
O alvo escuta na porta HTTP 8080.
O BountyDesk deve tratar este repositório apenas como código-alvo. O agente
TrueForge deve investigar o alvo em execução por meio do harness da plataforma, usando
probe_target para requisições somente leitura e para qualquer
requisição que altere estado e precise de aprovação. Nenhum script neste repositório é uma
fonte de veredito autoritativa, e este repositório não inclui infraestrutura de exploração.
probe_target_writeFonte de evidência: demo/evidence/log4shell-cve-2021-44228-blind-build.md no repositório da Sentinel.