horrors-log4shell

一个用于 CVE-2021-44228 (log4j) 的微型实验室（演练场？）

• 可用于对多个目标执行载荷。
• 在运行时生成特定目标的载荷。
• 可调节的配置和绕过方法。

安装

Java相关要求

• 开发/运行示例
  • Gradle
  • Maven
• 为了测试最近的log4j相关漏洞（CVE-2021-44228, CVE-2021-45046）：
  • JDK 8u121
  • Ysoserial 编译后的 JAR (https://github.com/frohoff/ysoserial)
• 确保两边都有兼容的JDK。

Python 依赖

% pip3 install pyasn1 pyjnius git+https://github.com/tasooshi/horrors

使用

步骤1：配置

复制并调整 attacker_config.py.example 配置文件。

步骤2：运行脆弱应用程序

默认监听 8080 端口，暴露两个路径：/ 和 /endpoint：

$ cd Vulnerable; mvn spring-boot:run

步骤3：运行数据收集服务

该守护进程收集来自被利用机器的数据并记录到JSON文件中：

(.venv) $ ./collector.py

步骤4：执行攻击：

打开多个端口，这些端口被代理到单个JNDI处理程序（class JNDI(services.Service)）。自动开始发送请求：

(.venv) $ ./attacker.py

访问 http://127.0.0.1:8889/send-requests 重新发送请求。

检查：

这样，最终你应该有以下服务在运行：

• collector.py 在端口 8888
• attacker.py 用于静态内容和控制，端口 8889
• attacker.py 在端口 1389 和 8443
• Vulnerable.java 在端口 8080