Log4j2漏洞详解

最新推荐文章于 2024-09-19 09:58:15 发布

lwllai

最新推荐文章于 2024-09-19 09:58:15 发布

阅读量5.9k

点赞数 1

分类专栏： Java 文章标签：安全

本文链接：https://blog.csdn.net/lwllai/article/details/121884436

版权

本文详细介绍了Log4j2的JDNI漏洞，如何通过该漏洞进行远程注入攻击服务，以及Log4j2发布2.15.0版本修复此问题的过程。通过实例演示了漏洞利用的步骤，强调了更新到最新版本以防止攻击的重要性。

摘要由CSDN通过智能技术生成

周五本应该是个开心的日子，但是12月10日这一天却开心不起来。我想每个程序员都收到了log4j2告警推送了，不得不紧急处理。

以下主要就是来解释下JDNI怎么通过log4j2远程注入攻击我们服务呢？当天晚上log4j2也紧急上线了2.15.0版本修复了此漏洞。

1 引入log4j2依赖包

<?xml version="1.0" encoding="UTF-8"?>
<project xmlns="http://maven.apache.org/POM/4.0.0"
         xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
         xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 http://maven.apache.org/xsd/maven-4.0.0.xsd">
    <modelVersion>4.0.0</modelVersion>

    <groupId>org.example</groupId>
    <artifactId>log4j-demo</artifactId>
    <version>1.0-SNAPSHOT</version>

    <properties>
        <log4.version>2.14.0</log4.version>
    </properties>


    <dependencies>
        <!-- https://mvnrepository.com/artifact/org.apache.logging.log4j/log4j-core -->
        <depende