CVE-2021-44228 Log4j 远程代码执行漏洞——原理

已于 2022-09-14 16:21:28 修改
阅读量659 收藏
点赞数 1
分类专栏： 渗透与攻防 文章标签： log4j 数据库 网络安全 安全
于 2022-09-05 18:33:51 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_61506558/article/details/126666386
版权
本文详细介绍了Log4j漏洞的原理，包括Log4j的组件和用法，以及与LDAP和JNDI的关系。Log4j是一个广泛使用的日志组件，允许控制日志输出的目的地和格式。通过JNDI注入漏洞，攻击者可以利用此漏洞执行远程代码。文章还探讨了LDAP和JNDI的概念，以及它们在统一登录和数据访问中的作用。
摘要由CSDN通过智能技术生成

目录

0x01、Log4j介绍

用法：

1、 Pom.xml引入依赖

2、获得logger实例

3、logger.info() debug() error() warn()方法

为什么要用log4j

0x02 什么是LDAP

1、定义

2、目录数据库

 3、用途：统一登录

 4、实现厂家

 5、LDAP代码演示

5.1、LDAP服务端

 源码：

5.2、LDAPClient

0x03 什么是JNDI

1、定义

2、什么是命名服务

1  bind()

2 lookup()

3、为什么引入JNDI

1、JNDI方式通过数据源连接数据库

2、JNDI可以访问的服务

3、JNDI和LDAP的关系

0x04 JNDI注入漏洞

1、JNDI动态协议转换

2、JNDI  Naming Reference 命名引用

3、漏洞流程

0x01、Log4j介绍

1、认识Log4j

1.1、概念

        Log for java,Apache的开源日志记录组件，我们可以控制日志信息输送的目的地是控制台、文件、GUI组件，甚至是套接口服务器、NT的事件记录器、UNIX Syslog守护进程等；我们也可以控制每一条日志的输出格式；通过定义每一条日志信息的级别，我们能够更加细致地控制日志的生成过程。

        记录日志的作用是可以对程序的运行进行调试跟踪，还可以对业务操作进行记录，方便追溯。

了解本专栏 订阅专栏 解锁全文 超级会员免费看
@Camelus
关注
专栏目录
订阅专栏
Zimbra 远程代码执行漏洞(CVE-2019-9670)漏洞分析
sxr__nc的博客
04-19 5012
此漏洞的主要利用手法是通过。符号没有进行处理，就会导致上述类型的攻击，攻击者在发送上述类型的数据包的时候可以新建一个。的内容,这样一来处理数据会很方便，但同时也会有巨大的安全隐患:如果把目标。获取，其实只需要将上边的数据包中的字段修改下即可直接获取到高权限的。，在解析的过程中遇到实体的引用会直接获取相应的内容，即这里碰到。函数的处理流程，在整体的处理过程中对于请求的数据包，只针对。两个字段进行的解析，在解析的过程中会判断获取到的邮箱地址和。免费、简单，已经获得了广泛的支持，方便大众的使用。
Apache log4j2远程代码执行漏洞复现
世间繁华梦一出
12-11 9940
Apache log4j2 远程代码执行漏洞复现漏洞描述漏洞影响范围漏洞复现步骤：深度利用——反弹shell防御措施 漏洞描述 Apache Log4j2是一个基于Java的日志记录工具。该工具重写了Log4j框架，并且引入了大量丰富的特性。该日志框架被大量用于业务系统开发，用来记录日志信息。 在大多数情况下，开发者可能会将用户输入导致的错误信息写入日志中。攻击者利用此特性可通过该漏洞构造特殊的请求包，最终出发远程代码执行。该漏洞实际上是组件解析缺陷导致的。 漏洞影响范围 2.0 <= Apache
Log4j2 远程代码执行漏洞（cve-2021-44228）原理剖析
Hi~ 土拨鼠
12-17 6321
文章目录1、JNDI、RMI、LDAP、JNDI注入？Log4j2 rce原理影响版本修复思路 要了解本次Log4j2 rce的原理，首先我们得知道什么是JNDI，什么是JNDI注入，什么是RMI，什么又是LDAP… 本文中只讲原理，具体复现请转至：Log4j2 远程代码执行漏洞（cve-2021-44228）复现（反弹shell） 1、JNDI、RMI、LDAP、JNDI注入？ Java Name and Directory Interface：java命名和目录接口 是sun公司提供的一种标准的java
log4j2远程代码执行漏洞原理及复现
m0_57967573的博客
04-29 1681
log4j2 框架下的 lookup 查询服务提供了 {} 字段解析功能，传进去的值会被直接解析。例如 ${java:version} 会被替换为对应的 java 版本。这样如果不对 lookup 的出栈进行限制，就有可能让查询指向任何服务
log4j2远程代码执行漏洞原理与漏洞复现（基于vulhub，保姆级的详细教程）_log4j漏洞复现
最新发布
heike_Ch的博客
08-14 1463
log4j2是2021年底爆出的非常严重的漏洞，可谓是风靡一时，“血洗互联网”，也是安全公司面试的常见题目，我们应该了解这个漏洞的原理及利用方式。如何排查是否受到了攻击？检查日志中是否存在"jndi:ldap://"、"jndi:rmi//"等字符来发现可能的攻击行为，前面复现的过程在payload的构造中都出现了这样的字符串，这是攻击的典型标志。如何对log4j2的攻击进行防御？1.设置log4j2.formatMsgNoLookups=True。
Log4J2漏洞（CVE-2021-44228）原理
m0_62466350的博客
05-07 3268
Apache Log4j2是一个基于Java的日志记录工具，当前被广泛应用于业务系统开发，开发 者可以利用该工具将程序的输入输出信息进行日志记录。2021年11月24日，阿里云安全团队向Apache官方报告了Apache Log4j2远程代码执行漏 洞。该漏洞是由于Apache Log4j2某些功能存在递归解析功能，导致攻击者可直接构造恶 意请求，触发远程代码执行漏洞，从而获得目标服务器权限。漏洞适应版本：2.0
“核弹级” Log4j 漏洞仍普遍存在，并造成持续影响
码农code之路
07-26 167
出品：OSCHINA，编辑：白开水不加糖来源：https://www.oschina.net/news/203874/log4j-the-pain-just-keeps-going-and-goingLog4j “核弹级” 漏洞 Log4Shell 或许将永远影响世界。美国国土安全部 (DHS) 网络安全审查委员会 (CSRB) 近日发布了针对去年Log4Shell漏洞...
CVE-2021-44228——Log4j2-RCE漏洞复现
「 虚幻私塾」
01-20 697
Python微信订餐小程序课程视频 https://edu.csdn.net/course/detail/36074 Python实战量化交易理财系统 https://edu.csdn.net/course/detail/35475 0x00 漏洞介绍 Apache Log4j2是一个Java的日志组件，在特定的版本中由于其启用了lookup功能，从而导致产生远程代码执行漏洞。 影响版本：Apache Log4j2 2.0-beta9 - 2.15.0（不包括安全版本 2.12.2、2.12.3 和 2.3
log4j-api-2.12.4.ja和log4j-core-2.12.4.jar
04-27
提到的"避免log4j漏洞问题"可能指的是在2021年出现的严重安全漏洞——CVE-2021-44228，也被称为Log4Shell。这个漏洞允许攻击者通过注入恶意的JNDI（Java Naming and Directory Interface）链接来执行远程代码。...
Apache Log4j2 Jndi RCE CVE-2021-44228漏洞原理讲解
m0_62670778的博客
04-06 1377
Log4j2（Log for java）是Apache软件基金会下一个优秀的java程序日志监控组件Log4j2远程代码执行漏洞细节被公开【影响版本Log4j 2.x
Log4j2的JNDI注入漏洞原理分析与思考
uuuyy_的博客
12-23 2765
前言 最近Log4j2的JNDI注入漏洞（CVE-2021-44228）可以称之为“核弹”级别。Log4j2作为类似JDK级别的基础类库，几乎没人能够幸免。极盾科技技术总监对该漏洞进行复现和分析其形成原理。在此分享。 以下涉及的代码，均在mac OS 10.14.5，JDK1.8.0_91环境下成功运行。 一、 前置知识 1.1 Log4j2 Log4j2是一个Java日志组件，被各类Java框架广泛地使用。它的前身是Log4j，Log4j2重新构建和设计了框架，可以认为两者是完全独立的两个日志组
log4j漏洞
远行的博客
12-12 702
文章目录1JNDI 1 JNDI https://blog.csdn.net/liushuai_ly/article/details/8634957 https://blog.csdn.net/liushuai_ly/article/details/8634957
log4j 漏洞
系统看你学习很认真，随机送了一个月会员！
12-13 4834
突发！Log4j 爆“核弹级”漏洞，Flink、Kafka等至少十多个项目受影响 Apache Log4j远程代码执行漏洞 | 二次安全通告
log4j漏洞 [log4j]
刘贵庆的博客
01-06 3412
log4j漏洞及解决方法。安全漏洞 CVE-2021-45046 让Apache紧急升级，刚升级完，又发现安全漏洞 CVE-2021-45105，修复方法如下：
Apache Log4j Server 反序列化漏洞（CVE-2017-5645）
Kevin's Blog
01-18 4795
文章目录一、漏洞介绍1.1 漏洞介绍1.2 影响版本二、漏洞复现三、防御措施 一、漏洞介绍 1.1 漏洞介绍   Apache的一个开源的日志记录库，通过使用Log4j语言接口，可以在C、C++、.Net、PL/SQL程序中方便使用，其语法和用法与在Java程序中一样，使得多语言分布式系统得到一个统一一致的日志组件模块。通过使用三方扩展，可以将Log4j集成到J2EE、JINI甚至是SNMP应用中。但Log4j2.8.2之前的版本中存在反序列化漏洞。 1.2 影响版本 Log4j<2.8.2 二、
log4j漏洞是什么
计算机毕业论文源码，学生个人网页制作html源码。贴近用户做网络推广和互联网优化。
02-18 1509
log4j漏洞是什么，Log4j 是一款开源软件，开发者已经将其集成到数百万个系统中。这种无孔不入、无处不在的软件中的漏洞有能力影响全世界的公司和组织（包括政府）。自从2021年11月曝光的Log4j漏洞已成为一大“持续性流行漏洞”，将在未来多年引发持续风险，换言之，这种无所不在的软件库的未经修复版本，将在未来十年或更长时间内继续留存在各类系统当中。同时，美国网络安全审查委员会预测，鉴于 Log4j的普遍存在，在未来十年中，易受攻击的版本仍将存在于系统中，我们将看到利用漏洞的方式不断演变，所有组织都应具备发
Log4j2注入漏洞(CVE-2021-44228)万字深度剖析(四)—漏洞修复原理(2.15.0-RC1、2.15.0、2.16.0)
跳小闹成长记
12-14 3230
本文将和大家一起对Log4j2的漏洞进行全面深入的剖析。我们将从如下几个方面进行讲解。 1、Log4j2漏洞的基本原理 2、Log4j2漏洞在Java高低版本中的不同攻击原理 3、Log4j2漏洞在Java高低版本中的攻击步骤 4、Log4j2漏洞在2.15.0-RC1中被绕过的原因 5、Log4j2最终修复方案（2.15.0）的原理
深入分析Log4j 漏洞
热门推荐
嘉禾笔记
12-16 1万+
几乎每个系统都会使用日志框架，用于记录日志信息，这些信息可以提供程序运行的上下文，但是日志过多也会影响系统的性能，所以好的日志框架应该是可靠，快速和可扩展的。 Apache Log4j2 是一个基于 Java 的日志工具，是Log4j的升级版本，引入了很多丰富的特性，包括高性能，低垃圾收集，插件系统等。目前很多互联网公司以及耳熟能详的公司的系统或者开源框架都在使用Log4j2。 2021.12.7，Log4j首次被发现了一个非常严重的漏洞，在当天Log4j就发布了log4j-2.15.0-rc1，但是12.
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

@Camelus

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值