Лабораторная работа по эксплуатации Log4Shell (CVE-2021-44228)

Воспроизвёл уязвимость Log4Shell от начала до конца в изолированной лабораторной среде — от первоначальной эксплуатации до полного отчёта по устранению. Выполнено как парная часть магистерской курсовой работы вместе с Адитьей Чаудхари, оформлено совместным отчётом.

Что я сделал

• Развернул уязвимое веб-приложение на основе Log4j и Tomcat в Docker-контейнере
• Написал Python-скрипт для генерации эксплойт-пейлоада, затем поднял вредоносный LDAP-сервер и HTTP-сервер для его доставки
• Запустил цепочку JNDI-инъекции, отправив сконструированную строку поиска, затем перехватил обратную оболочку с помощью netcat и подтвердил доступ с правами root
• Пересобрал тот же контейнер с усиленным Dockerfile (JNDI-запросы отключены через JAVA_OPTS) и подтвердил, что эксплойт больше не работает
• Написал структурированный отчёт об уязвимости, охватывающий первопричину, историю исправлений и меры смягчения на сетевом уровне — такой, который вы бы действительно передали клиенту или команде разработчиков

Почему я сделал это именно так

Я хотел сам понять всю цепочку эксплуатации, а не просто прочитать о ней. Log4Shell — хорошая уязвимость для изучения, потому что она затрагивает загрузку классов Java, LDAP и JNDI одновременно, а последующая история с исправлениями учит тому, как на самом деле выглядит устранение уязвимости, а не просто применение обновления.

Скриншоты