vulfocus/log4j2-rce-2021-12-09:latest通关

最新推荐文章于 2024-05-22 15:49:22 发布
最新推荐文章于 2024-05-22 15:49:22 发布
阅读量5.1k 收藏 4
点赞数 1
分类专栏： 漏洞复现笔记 文章标签： 安全 web安全 系统安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_44122254/article/details/122191991
版权

别的大佬在漏洞出来后立马复现利用都学明白了，我这个菜鸟开始了
搜到了在vulfocus.fofa.io靶场有更新了，就在这里开始了学习
启动靶场
按照官方说的漏洞位置在/hello，漏洞变量是payload在这里插入图片描述
按照官方说的在hello里面访问hello
在这里插入图片描述
查看漏洞是否存在，当然啦，这是靶场怎么会不存在呢，哈哈哈
证明漏洞存在的方式：

官方网站在这里插入图片描述
dnslog地址

构造payload
在这里插入图片描述
执行之后看一下这边的解析记录，存在此漏洞
在这里插入图片描述
好了，继续靶场复现
漏洞存在后，进行反弹shell，进一步利用ÿ

最低0.47元/天 解锁文章
坚果雨
关注
  • 1
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 6
    评论
专栏目录
log4j-api-2.17.1.jar和log4j-core-2.17.1.jar
03-11
在2021年底，Log4j2被发现存在一个严重漏洞(CVE-2021-44228)，这个远程代码执行(RCE)漏洞允许攻击者通过构造特定的日志输入来执行任意代码。及时升级到2.17.1版本可以避免这个问题，因为此版本包含了针对该漏洞的...
log4j2-rce靶场.zip
01-16
靶场，是指为信息安全人员提供实战演练、渗透测试和攻防对抗等训练环境的虚拟或实体场地。在不同的领域中，靶场扮演着重要的角色，尤其是在网络安全领域，靶场成为培养和提高安全专业人员技能的重要平台。 首先，靶场为安全从业者提供了一个模拟真实网络环境的平台。通过构建类似实际网络的拓扑结构、部署各种安全设备和应用，靶场可以模拟出多样化的网络攻防场景。这使得安全人员能够在安全的环境中进行实际操作，全面提升其实战能力。 其次，靶场是渗透测试和漏洞攻防演练的理想场所。在靶场中，安全专业人员可以模拟攻击者的行为，发现系统和应用的漏洞，并进行渗透测试，从而及时修复和改进防御机制。同时，这也为防御方提供了锻炼机会，通过对抗攻击提高防御能力。 靶场的搭建还促进了团队协作与沟通。在攻防对抗中，往往需要多人协同作战，团队成员之间需要密切配合，共同制定攻击和防御策略。这有助于培养团队合作意识，提高协同作战的效率。 此外，靶场为学习者提供了一个安全的学习环境。在靶场中，学生可以通过实际操作掌握安全知识，了解攻击技术和防御策略。这样的学习方式比传统的理论课程更加生动直观，有助于深化对安全领域的理解。 最后，靶场也是安全社区交流的平台。在靶场中，安全从业者可以分享攻防经验，交流最新的安全威胁情报，共同探讨解决方案。这有助于建立更广泛的安全社区，推动整个行业的发展。 总体而言，靶场在信息安全领域具有重要地位，为安全专业人员提供了实战演练的机会，促进了团队协作与沟通，为学习者提供了安全的学习环境，同时也是安全社区交流的重要平台。通过靶场的实践操作，安全从业者能够更好地应对不断演变的网络威胁，提高整体的安全水平。
vulfocus复现：log4j2-rce-2021-12-09
woai_zhongguo的博客
07-13 4537
log4j2远程rce漏洞复现
【送书活动第2期】打靶Portswigger系列—— 一口气通关18个SQL注入靶场详细流程（文末送书）
最新发布
面向感觉挖洞，背向对象编程。欢迎关注VX公众号：EureKa安全团队
05-22 1201
BurpSuite自带就有靶场，而BP又是全球最牛的渗透工具之一，是国外专业安全团队长期维护的项目，所以安全学院做得非常不错，里面的靶场（安全实验室Libs）包含了几乎所有常见的Web漏洞，在2024年的今天，我是十分推荐大家去使用的！！
vulfocus靶场通关(目录遍历)
信安是不可或缺的一部分！
01-31 2194
该框架使用了特定的方式来进行配置，从而使开发人员不再需要定义样板化的配置。但是，删除运行应用程序的用户对运行应用程序不需要的任何目录的读取访问权限可以限制影响。受影响的版本为 8.5.14 之前的版本、8.13.6 之前的 8.6.0 版本以及 8.16.1 之前的 8.14.0 版本。uWSGI是一款Web应用程序服务器，它实现了WSGI、uwsgi和http等协议，并支持通过插件来运行各种语言,uWSGI 2.0.17之前的PHP插件，没有正确的处理DOCUMENT_ROOT检测，导致用户可以通过…
vulnhub DC9——实战通关详细思路
m0_61506558的博客
11-06 983
(一）环境搭建(一）环境搭建在官网上下载.ova，直接打开就可以了。（二）主机发现。查看用户文件 ls -a查看root权限sudo -l查看历史命令 history 查看内核漏洞 uname -a
cmseasy业务逻辑漏洞
huohaowen的博客
01-19 870
这个cmseasy靶场似乎感觉有点意思？
【Log4j2远程命令执行复现CVE-2021-12-09】
qq_55213436的博客
03-21 480
Log4j2是基于log4j这个java日志处理组件进行二次开发和改进而来的。也是目前最常用的日志框架之一，在之前的博客中（）我们阐述了漏洞的原理和大致的利用方法。今天就借助dockers拉取vulfocus上的漏洞环境进行漏洞的复现和利用的介绍。
logging-log4j2-log4j-2.16.0-rc1.zip
12-13
在2021年12月初，Log4j中的一个名为CVE-2021-44228的严重漏洞被公开，这被称为"Log4Shell"漏洞。它源于Log4j的JNDI（Java Naming and Directory Interface）查找功能，当恶意用户在日志记录中插入特定的字符串时，...
log4j-2.15.0-rc2.tar.gz
12-10
然而，在2021年12月初，一个严重的安全漏洞被发现，即CVE-2021-44228，这个漏洞被称为“Log4Shell”，它允许远程代码执行（RCE），对使用Log4j 2.x版本的系统构成了重大威胁。 此漏洞源于Log4j中的JNDI（Java ...
apache-log4j-2.15.0-rc2-bin.zip
12-10
在2021年12月初，Log4j 发现了一个严重漏洞，被称为CVE-2021-44228，也称为"Log4Shell"。这是一个非常危险的漏洞，因为它允许攻击者通过注入恶意代码到日志记录字符串中，从而实现远程代码执行。一旦攻击成功，黑客...
Web安全：Vulfocus 靶场搭建.（漏洞集成平台）
网络安全领域___专研者.
11-14 1801
Vulfocus 是一个包含了多种漏洞靶场的镜像。每个靶场都有具体的漏洞环境和攻击点。Vulfocus 的靶场包括了 Web 安全漏洞、系统安全漏洞、网络安全漏洞、密码学漏洞等多种类型。通关这个靶场我们可以学习很多的漏洞知识和攻防方法和技巧。
【安鸾靶场】cmseasy&内网渗透 (500分)
信安是不可或缺的一部分！
10-10 1056
等后面靶场重置，总体思路是这样的但是有点小问题，这个redis拿shell其实挺麻烦的，之前打靶场时也遇到过写入任务计划但没成功，我重置多次后成功了，这个运行不太好，也可能是frp的配置有问题。找了半天在：http://106.15.50.112:8021/config/tag/category_27.php。这里不能使用反弹shell方式，因为有可能192.168.112.3只有内网无外网环境：这里只能使用写入私钥方式。frp工具地址：https://github.com/fatedier/frp。
log4j2-rce-2021-12-09漏洞原理及复现
qq_50854662的博客
10-15 919
log4j2-rce-2021-12-09漏洞原理及复现
【漏洞复现-Apache-目录穿越文件读取-RCE】vulfocus/apache(cve_2021_41773)
10-07 2179
【Apache-目录穿越文件读取-RCE】
twonkyserver 目录遍历（CVE-2018-7171）漏洞复现【VULFOCUS靶场-初级】
面向感觉挖洞，背向对象编程。欢迎关注VX公众号：EureKa安全团队
01-12 3394
LYNX Twonky Server是美国LYNX TECHNOLOGY公司的一款媒体服务器，支持在连接的设备之间共享媒体内容。 LYNX Twonky Server 7.0.11版本至8.5版本中存在目录遍历漏洞。远程攻击者可通过向rpc/set_all发送带有‘..’序列的‘contentbase’参数利用该漏洞分享任意目录的内容。
打靶笔记--easys_cloudantivirus
2301_77315080的博客
04-22 612
打靶笔记--easys_cloudantivirus
Apache Log4j2 Remote Code Execution (CVE-2021-44228)如何验证
06-06
Apache Log4j2 远程代码执行漏洞（CVE-2021-44228）可以通过以下步骤进行验证： 1. 构造一个恶意的日志信息，包含以下内容： ``` <appender name="RCE" class="org.apache.log4j.ConsoleAppender"> <param name="Target" value="System.out"/> <param name="immediateFlush" value="true"/> <layout class="org.apache.logging.log4j.core.layout.PatternLayout"> <param name="ConversionPattern" value="%d{yyyy-MM-dd HH:mm:ss.SSS} [%t] %-5level %logger{36}:%line - %msg%n"/> </layout> <filter class="org.apache.logging.log4j.core.filter.AbstractFilterable"> <filter class="org.apache.logging.log4j.core.filter.GroovyFilter"> <param name="script" value="new java.lang.ProcessBuilder(['calc']).start()"/> </filter> </filter> </appender> <root level="info"> <appender-ref ref="RCE"/> </root> ``` 2. 将恶意日志信息发送到漏洞受影响的 Log4j2 服务端，例如通过网络或者文件系统等方式。 3. 如果服务端受到影响，则会执行恶意脚本，例如在 Windows 上弹出计算器。 请注意，验证漏洞时需要遵守法律法规和道德准则，不得对未授权的系统进行测试。
评论 6
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值