Laboratório de Exploração Log4Shell (CVE-2021-44228)

Reproduzi a vulnerabilidade Log4Shell de ponta a ponta em um ambiente de laboratório isolado, desde a exploração inicial até um relatório completo de remediação. Feito como parte de um trabalho em dupla de mestrado em Ciência da Computação com Aditya Chaudhari, redigido em conjunto como um relatório conjunto.

O que fiz

• Configurei uma aplicação web Tomcat vulnerável baseada em Log4j em um contêiner Docker
• Escrevi um script em Python para gerar o payload de exploração e, em seguida, montei um servidor LDAP malicioso e um servidor HTTP para servi-lo
• Acionei a cadeia de injeção JNDI enviando uma string de consulta manipulada e, em seguida, capturei o shell reverso resultante com netcat e confirmei o acesso root
• Reconstruí o mesmo contêiner com um Dockerfile endurecido (lookups JNDI desabilitados via JAVA_OPTS) e confirmei que a exploração não funcionava mais
• Escrevi um relatório estruturado de vulnerabilidade cobrindo causa raiz, histórico de patches e mitigações em nível de rede, do tipo que você realmente entregaria a um cliente ou equipe de desenvolvimento

Por que fiz dessa forma

Queria entender toda a cadeia de exploração por conta própria, em vez de apenas ler sobre ela. Log4Shell é uma boa vulnerabilidade para aprender porque envolve carregamento de classes Java, LDAP e JNDI ao mesmo tempo, e a história do patch posterior ensina como a remediação realmente se parece, além de apenas aplicar uma atualização.

Capturas de tela