CVE-2021-22448（log4j2） 漏洞复现

最新推荐文章于 2024-04-29 00:09:55 发布
最新推荐文章于 2024-04-29 00:09:55 发布
阅读量341 收藏
点赞数
文章标签： 安全 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Ethan_cfq/article/details/124115707
版权
本文档详细介绍了CVE-2021-22448，即Log4j2的安全漏洞，通过Docker搭建靶场环境进行漏洞复现。首先，部署Log4j环境，然后利用docker-compose启动漏洞服务，并通过DNSlog捕获payload。接着，构造${jndi:ldap://...} payload并利用Burp Suite修改请求，成功触发漏洞。最后，讨论了Java版本对深度利用的影响，并提到了利用Java注入工具创建LDAP或RMI服务器来反弹shell。
摘要由CSDN通过智能技术生成

作者严正声明！！！
作者严正声明！！！
作者严正声明！！！
【**********************************************************************************
以下环境是docker搭建的靶场学习环境，禁止在互联网中操作，若在互联网中操作导致的后果与作者无关，
************************************************************************************]
部署log4j环境

拉取镜像，并开启漏洞环境

docker-compose up -d
请添加图片描述查看是否可正常访问部署环境
在这里插入图片描述登录www.dnslog.com

获取一个dnslog解析域名
在这里插入图片描述构造payload=${jndi:ldap://qwlsyd.dnsl

最低0.47元/天 解锁文章
十八～闲客
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
[ vulhub漏洞复现篇 ] Apche log4j远程代码执行漏洞(CVE-2021-44228)
qq_51577576的博客
08-20 1448
apache log4j通过定义每一条日志信息的级别能够更加细致地控制日志生成地过程，受影响地版本中纯在JNDI注入漏洞，导致日志在记录用户输入地数据时，触发了注入漏洞，该漏洞可导致远程代码执行，且利用条件低，影响范围广，小到网站，大到可联网的车都受影响，建议使用了相关版本的应用或者插件，尽快升级修补，做好相关方措施，避免造成不必要的损失 [ vulhub漏洞复现篇 ] Apche log4j远程代码执行漏洞(CVE-2021-44228)
springboot修改内置tomcat版本，修复Tomcat 信息泄露漏洞(CVE-2021-24122)和不安全的反序列、拒绝服务攻击等漏洞
雁来南风起，东去春归来
07-28 4303
原来自己用的springboot版本是2.1.13.RELEASE，其内置tomcat版本是9.0.31，漏洞扫描时会有如题等漏洞，并提示将Tomcat升级到8.5.56、9.0.36、10.0.0-M6及以上版本，下载地址http//archive.apache.org/dist/tomcat/2、排除spring-boot-starter-web中的内置spring-boot-starter-tomcat。我的项目结构如下，里面的web、data是两个独立的项目。...
log4j2漏洞复现
weixin_51681694的博客
05-10 844
apache log4j通过定义每一条日志信息的级别能够更加细致地控制日志生成地过程，受影响地版本中纯在JNDI注入漏洞，导致日志在记录用户输入地数据时，触发了注入漏洞，该漏洞可导致远程代码执行，且利用条件低，影响范围广，小到网站，大到可联网的车都受影响，建议使用了相关版本的应用或者插件，尽快升级修补，做好相关方措施，避免造成不必要的损失受影响的组件。
log4j2远程代码执行漏洞原理及复现
最新发布
m0_57967573的博客
04-29 1429
log4j2 框架下的 lookup 查询服务提供了 {} 字段解析功能，传进去的值会被直接解析。例如 ${java:version} 会被替换为对应的 java 版本。这样如果不对 lookup 的出栈进行限制，就有可能让查询指向任何服务
【Web】CVE-2021-22448 Log4j RCE漏洞学习
uuzeray的博客
02-04 1070
vps起个http服务,放好Exploit.class这个恶意字节码。LDAPRefServer作为恶意LDAP服务器。启动HTTP->启动LDAP->执行Log4j。log4j客户端（被攻击者，即受害服务器）vps接收到来自log4j客户端的请求。
zookeeper3.6.3升级jetty9.4.47解决安全漏洞CVE-2022-2048和CVE-2021-28169
shy_snow的专栏
12-12 1万+
zookeeper3.6安全漏洞CVE-2022-2048和CVE-2021-28169, 替换zookeeper的lib目录下的7个jetty为9.4.47版本jar包后重启zookeeper,即可。jetty9.4.47下载地址https://repo1.maven.org/maven2/org/eclipse/jetty/jetty-distribution/9.4.47.v20220610/
log4j漏洞原理和靶场复现
Aiwin的博客
08-19 7810
log4j漏洞原理和靶场复现
CVE-2021-4034漏洞复现
weixin_50825713的博客
01-27 4120
漏洞描述： 最近公开了CVE-2021-4034漏洞，这个漏洞主要就是利用Linux下polkit工具集的本地权限提升漏洞，任何本地非特权用户可以通过这个漏洞获得root权限。 影响范围： 非特权用户可以通过此漏洞获取root权限，目前主流的Linux版本均受影响。 漏洞利用： 先将poc上传到kali or Linux中（这里是普通用户登录）。 然后切换到该目录下查看是否存在。 然后通过gcc编译器进行编译，通过-o指定生成的结果文件。 然后切换到当前目录下的这个新生成.
Apache Log4j 远程代码执行漏洞(CVE-2021-44832)
10-25
然而，2021 年底，Log4j 发现了一个严重的安全漏洞，被称为 CVE-2021-44228（也称为 Log4Shell），这使得攻击者可以通过在日志记录中注入恶意代码来远程执行任意代码，从而对受影响的系统造成严重威胁。 此漏洞源于...
CVE-2021-21972：CVE-2021-21972漏洞利用
03-04
CVE-2021-21972 CVE-2021-21972工作于VMware-VCSA-all-6.7.0-8217866，VMware-VIM-all-6.7.0-8217866 :heavy_check_mark: VMware-VCSA-all-6.5.0-16613358 :heavy_check_mark:对于vCenter6.7 U2 + vCenter 6.7U2 +在...
CVE-2021-21975:Nmap脚本检查漏洞CVE-2021-21975
04-06
CVE-2021-21975 Nmap脚本检查漏洞CVE-2021-21975 漏洞参考： 博客 例子 nmap -p443 --script cve-2021-21975.nse --script-args vulns.showall IP
percona mysql 8.0.18升级到8.0.32
描述不清的男人
04-27 1067
3.下载新版本的基础构建rpm，使用rpm -ivh *.rpm --replacefiles 进行安装（--replacefiles 替换属于其它软件包的文件）Oracle MySQL/MariaDB Server 输入验证错误漏洞(CVE-2021-2144)采用本方法，简单便捷，升级多次暂未出现问题。Oracle MySQL Server 输入验证错误漏洞(CVE-2021-22926)Oracle MySQL Server 输入验证错误漏洞(CVE-2021-35610)
修复Apache Tomcat 信息泄露漏洞，漏洞编号：CVE-2021-24122
热门推荐
平庸
02-24 1万+
修复Apache Tomcat 信息泄露漏洞，漏洞编号：CVE-2021-24122
Log4j漏洞复现
m1287578441的博客
06-08 2931
Log4j漏洞复现
网络安全 log4j漏洞复现
jazzz98的博客
06-19 3727
log4j被爆出“史诗级”漏洞。其危害非常大，影响非常广。该漏洞非常容易利用，可以执行任意代码。这个漏洞的影响可谓是重量级的。
log4j漏洞复现
weixin_68647219的博客
04-20 4576
2021年12月8号爆出的log4j2的远程代码执行漏洞【cve-2021-44228】，堪称史诗级核弹漏洞，虽然过了这么久，大部分现网中的相关漏洞已经修复，但任然可以捡漏…,网上也有不少大佬和研究机构都对该漏洞做了分析和复盘，年前年后比较忙，一直没有好好的分析总结该漏洞，最近学习下刚好补上。
apache log4j CVE-2021-44228漏洞怎么解决
06-03
java -Dlog4j2.formatMsgNoLookups=true -Dlog4j2.disable.jmx=true -Dlog4j2.benchMillis=100 org.apache.logging.log4j.core.tools.GenerateExtendedLoggerInfo > log4j2-enum-class-loader.policy ``` 然后将...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值