刚刚公布的 Log4J 的史诗级安全漏洞 CVE-2021-44228 你处理了吗？

最新推荐文章于 2024-08-07 19:36:00 发布
最新推荐文章于 2024-08-07 19:36:00 发布
阅读量5.3k 收藏 3
点赞数 2
分类专栏： java 文章标签： java 安全 开发语言
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45987961/article/details/121956557
版权

发生什么事了

Log4J 是一个应用非常广泛的Java库，就在前两天的2021年12月10日，Log4J的一个安全漏洞被公布了。那天正好是周五，很多程序员都在计划着怎么度过一个愉快的周末，不料这个安全漏洞的公开，使得全世界很多程序员不得不周末加班，有的甚至通宵达旦紧急应对。

漏洞编号为CVE-2021-44228 ，攻击者利用这个新的零日漏洞，可以远程执行恶意代码。

零日漏洞（ zero-day ）通常是指还没有补丁的安全漏洞。零日漏洞利用（zero-day exploit）的程序对网络安全具有巨大威胁，因此零日漏洞不但是黑客的最爱，掌握多少零日漏洞也成为评价黑客技术水准的一个重要参数。

是否需要应对

首先看看NIST上的官方描述：

Log4j2 在配置、日志消息和参数中使用了 JNDI 功能。如果 Log4j2 的版本 <=2.14.1 ，JNDI 相关功能无法防御攻击者控制的 LDAP 和其他 JNDI 相关端点。控制了日志消息或日志消息参数的攻击者可以执行从 LDAP 服务器上的任意代码。

所以如果你使用了Log4J输出日志，而且版本 <=2.14.

最低0.47元/天 解锁文章
清朝程序猿
关注
  • 2
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
CVE-2021-44228 Log4j2 远程代码执行漏洞复现
afei001
03-10 499
由于Apache Log4j2某些功能存在递归解析功能，攻击者可直接构造恶意请求，触发远程代码执行漏洞。漏洞利用无需特殊配置，经阿里云安全团队验证，Apache Struts2、Apache Solr、Apache Druid、Apache Flink等均受影响。
Log4j CVE-2021-44228 漏洞及Spring Boot解决方案
oscar999的专栏
12-17 2077
Log4j 的2 到 2.14 版本最近爆出了一个比较大的漏洞，漏洞编号是CVE-2021-44228。本篇对该漏洞进行简单介绍， 并介绍Spring Boot项目如何解决该漏洞。
Log4j2远程代码执行漏洞（CVE-2021-44228）
wangzhifei1的博客
01-16 2317
CVE-2021-44228，被广泛称为“Log4Shell”，是一个高危的远程代码执行漏洞，影响了Apache Log4j 2，这是一个在Java应用程序中广泛使用的日志记录库。
log4j2: CVE-2021-44228[RCE]
h1008685的博客
08-07 419
漏洞概述CVE-2021-44228为Apache Log4j2漏洞，被称为"Log4Shell"。攻击者将恶意代码与服务器进行交互，使服务器日志组件将其记录并执行，从而造就RCE远程代码执行漏洞。漏洞原理：Log4j2是一个日志记录工具，允许通过配置文件来定义日志的格式。日志格式中可以使用变量，这些变量在日志记录时会被替换为实际的值。：Log4j2支持使用${}来引用变量。例如，。：Log4j2还支持JNDI查找，允许通过的形式引用远程资源。：在Log4j2的某些版本中，如果日志配置不当，
log4j2 rce (CVE-2021-44228)
weixin_40151476的博客
03-01 912
Apache Log4j2是一个基于Java的日志记录工具。该工具重写了Log4j框架，并且引入了大量丰富的特性。该日志框架被大量用于业务系统开发，用来记录日志信息。大多数情况下，开发者可能会将用户输入导致的错误信息写入日志中。由于Apache Log4j2某些功能存在递归解析功能，攻击者可直接构造恶意请求，触发远程代码执行漏洞。漏洞利用无需特殊配置，经阿里云安全团队验证，Apache Struts2、Apache Solr、Apache Druid、Apache Flink等均受影响。
CVE-2021-44228(log4shell-Quick Guide)
Websec
12-14 871
log4shell - Quick Guide 0x00 Introduction CVE-2021-44228(a.k.a. log4shell) is a Remote Code Execution vulnerability in the Apache Log4j library, a Java-based logging tool widely used in applications around the world. This vulnerability allows an attacke.
Log4j2远程命令执行（CVE-2021-44228）
qq_40646572的博客
05-12 1427
我采用的是较为简单便捷的方法进行复现，全程只是使用了JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar工具，另外，还可以使用ysoserial-0.0.6-SNAPSHOT-all.jar以及marshalsec-0.0.3-SNAPSHOT-all.jar。使用jndi注入工具JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar ，进行rmi注入。启动服务后，进入主页面，点击页面中的？链接，跳转到，目标地址。及时升级log4j组件。
Log4j CVE-2021-44228后续-CVE-2021-45046，CVE-2021-45105
oscar999的专栏
12-20 1161
在Log4j 发现远程代码攻击漏洞（CVE-2021-44228 ）之后， Apache 随即发布了 2.15.0版本， 但是发布的这个版本在线程上下文查找依旧存在远程代码攻击漏洞（CVE-2021-45046），于是随后又发布了 2.16.0版本； 不幸的是，两天后，Log4j 又被发现了DOS（拒绝服务）的漏洞（CVE-2021-45105）， 于是又发布了2.17.0 版本， 截止目前位置， Log4j 在Java 8的**安全版本是2.17.0 **。
Apache Log4j代码执行漏洞(CVE-2021-44228)
weixin_45808483的博客
12-14 7993
前言： 12 月 10 日凌晨，Apache 开源项目 Log4j2 的远程代码执行漏洞细节被公开，漏洞威胁等级为：严重。 Log4j2 是一个基于 Java 的日志记录工具。它重写了 Log4j 框架，引入了大量丰富特性，让用户可以控制日志信息输送的目的地为控制台、文件、GUI 组件等。同时通过定义每一条日志信息的级别，让使用者能够更加细致地控制日志的生成过程。 Log4j 是目前全球使用最广泛的 java 日志框架之一。该漏洞还影响着很多全球使用量前列的开源组件，如 Apache Struts2、
Apache Log4j 2 ​远程代码执行漏洞 ( CVE-2021-44228 )​
itisauto2008的专栏
12-14 2253
Microsoft 继续分析2021 年 12 月 9 日披露的与 Apache Log4j（许多基于 Java 的应用程序中使用的日志记录工具）相关的远程代码执行漏洞( CVE-2021-44228 )​。该漏洞是一种远程代码执行漏洞，可以让未经身份验证的攻击者获得对目标系统的完全访问权限。当易受攻击的 Log4j 2 组件解析和处理特制字符串时，可以触发它。这可能通过任何用户提供的输入发生。 该漏洞编号为CVE-2021-44228，称为“Log4Shell”，影响使用 Log4j 2 版本 2.0.
Log4j2漏洞复现（CVE-2021-44228）
热门推荐
qq_43798640的博客
12-15 3万+
Apache Log4j是一个基于Java的日志记录组件，通过重写Log4j引入了丰富的功能特性，该日志组件被广泛应用于业务系统开发，用以记录程序输入输出日志信息。Apache Log4j2存在远程代码执行漏洞，攻击者可利用该漏洞向目标服务器发送精心构造的恶意数据，触发Log4j2组件解析缺陷，实现目标服务器的任意代码执行，获得目标服务器权限。影响范围：Apache Log4j 2.x<=2.14.1。已知受影响的应用及组件，如 spring-boot-strater-log4...
Log4j2 远程代码执行漏洞（CVE-2021-44228）
qq_68163788的博客
06-18 1305
Apache Log4j2是一个基于Java的日志记录工具，当前被广泛应用于业务系统开发，开发者可以利用该工具将程序的输入输出信息进行日志记录。CVE-2021-44228是Log4j2中存在的一个严重的远程代码执行漏洞。攻击者可以通过恶意构造的日志信息，利用该漏洞执行恶意代码，从而危害受影响的系统。这个漏洞对于使用Log4j2的应用程序和系统构成了潜在的安全风险。
CVE-2021-44228 Apache Log4j 2 远程代码执行漏洞（反弹shell）
PolarPeak的博客
12-10 5310
本地复现 https://github.com/tangxiaofeng7/apache-log4j-poc log4j.java内容 import org.apache.logging.log4j.LogManager; import org.apache.logging.log4j.Logger; public class log4j { private static final Logger logger = LogManager.getLogger(log4j.class);
[Log4j]CVE-2021-44228 CTFshow
krysyal的博客
03-31 3593
Log4j复现 CTFshow 复现参考文档1 复现参考文档2 环境 http://dcc43afd-8e07-4d9e-8bd2-b0a1c320a5b7.challenge.ctf.show/ 2.0 <= Apache log4j2 <= 2.14.1 简单来说，用户输入会记录在log4j中，而log4j自带lookup功能，格式为${parser:xxx}。如果用户输入lookup会被log4j解析。 jndi是parser的一种，是一种标准的Java命名系统接口，可以连接远程服务，格式
log4j2-rce漏洞复现(CVE-2021-44228)
Z_l123的博客
04-01 2214
漏洞介绍 Apache Log4j2是一个Java的日志组件，在特定的版本中由于其启用了lookup功能，从而导致产生远程代码执行漏洞。 影响版本：Apache Log4j2 2.0-beta9 - 2.15.0（不包括安全版本 2.12.2、2.12.3 和 2.3.1） 漏洞编号：CVE-2021-44228 漏洞复现 利用vulfocus搭建并启动靶场 DNSLog验证 通过DNSLog Platform平台获取到域名skvgq7.dnslog.cn，构造payload：${jndi
Apache Log4j2 lookup JNDI 注入漏洞（CVE-2021-44228）
weixin_53639243的博客
02-29 284
Log4j 的 JNDI 支持并没有限制可以解析的名称。一些协议像rmi:和ldap:是不安全的或者可以允许远程代码执行。Apache Log4j 2 是对 Log4j 的升级，它比其前身 Log4j 1.x 提供了显着改进，并提供了 Logback 中可用的许多改进，同时修复了 Logback 架构中的一些固有问题。工具：https://pan.baidu.com/s/1ijXAfPCFCPbU7FveCpNnRQ?执行之后会看到熟悉的rmi和idap，利用工具生成了恶意的命令和url。
CVE-2021-44228——Log4j2-RCE漏洞复现
Li-D的博客
06-10 1812
Apache Log4j2是一个Java的日志组件，在特定的版本中由于其启用了lookup功能，从而导致产生远程代码执行漏洞。
Apache Log4j2远程代码执行漏洞(CVE-2021-45105/CVE-2021-44228)、
最新发布
08-22
CVE-2021-45105和CVE-2021-44228是针对该框架的一个严重安全漏洞，也被称为Log4Shell或Log4J RCE（Remote Code Execution）。这个漏洞源于Log4j库的一个设计缺陷，当处理某些特定类型的外部输入数据时，攻击者可以...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值