漏洞概述
Apache Log4j是一个用于Java的日志记录库,其支持启动远程日志服务器。Apache Log4j 2.8.2之前的2.x版本中存在安全漏洞。攻击者可利用该漏洞执行任意代码。
环境搭建
这里使用vulhub来搭建环境
https://github.com/vulhub/vulhub/tree/master/log4j/CVE-2017-5645
进入目录并启动环境
cd vulhub-master/log4j/CVE-2017-5645/
docker-compose up -d
环境启动后,将在4712端口开启一个TCPServer。