利用Vulnhub复现漏洞 - Apache Log4j Server 反序列化命令执行漏洞（CVE-2017-5645）

最新推荐文章于 2025-06-20 11:16:44 发布
最新推荐文章于 2025-06-20 11:16:44 发布
阅读量6.2k 收藏 5
点赞数 1
CC 4.0 BY-SA版权
分类专栏： 渗透 文章标签： Vulnhub
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/JiangBuLiu/article/details/95614173
这篇博客详细介绍了Apache Log4j Server的一个命令执行漏洞（CVE-2017-5645），通过Vulnhub平台进行复现。首先解释了漏洞原理，Apache Log4j 2.8.2之前版本存在的安全问题允许攻击者执行任意代码。然后，博主分享了复现环境的启动步骤，包括如何搭建和运行漏洞环境，以及如何使用ysoserial生成payload并发送到服务器。最后，博主验证了漏洞成功利用，通过检查/tmp/success文件和反弹shell的命令来确认。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

Apache Log4j Server 反序列化命令执行漏洞（CVE-2017-5645）

Vulnhub官方复现教程

https://vulhub.org/#/environments/log4j/CVE-2017-5645/

漏洞原理

Apache Log4j是一个用于Java的日志记录库，其支持启动远程日志服务器。Apache Log4j 2.8.2之前的2.x版本中存在安全漏洞。攻击者可利用该漏洞执行任意代码。

复现过程

启动环境

https://blog.youkuaiyun.com/JiangBuLiu/article/details/93853056
进入路径为

cd /root/vulhub/log4j/CVE-2017-5645

搭建及运行漏洞环境：

docker-compose build && docker-compose up -d

用时：2分钟
环境启动后，将在4712端口开启一个TCPServer。
除了使用vulhub的docker镜像搭建环境外，还下载了log4j的jar文件后可以直接在命令行启动这个TCPServer：java -cp "log4j-api-2.8.1.jar:log4j-core-2.8.1.jar:jcommander-1.72.jar" org.apache.logging.log4j.core.net.server.TcpSocketServer，无需使用vulhub和编写代码。

最低0.47元/天 解锁文章

200万优质内容无限畅学
[ vulhub漏洞复现篇 ] Apache Log4j Server 反序列化命令执行漏洞 CVE-2017-5645
qq_51577576的博客
09-14 2486
[ vulhub漏洞复现篇 ] Apache Log4j Server 反序列化命令执行漏洞 CVE-2017-5645 Apache Log4j是一个用于Java的日志记录库，其支持启动远程日志服务器。Apache Log4j 2.8.2之前的2.x版本中存在安全漏洞。攻击者可利用该漏洞执行任意代码。
漏洞复现系列：Apache Log4j Server 反序列化命令执行漏洞（CVE-2017-5645）（漏洞复现详细过程）
weixin_54626591的博客
05-16 378
Apache Log4j Server 反序列化命令执行漏洞（CVE-2017-5645）（漏洞复现详细过程）
Apache Log4j反序列化命令执行漏洞
01-10
vulhub靶机里的这个漏洞里缺少了curl或者wget这些命令
【漏洞复现】Apache Log4j Server 反序列化命令执行漏洞（CVE-2017-5645）
过期的秋刀鱼
11-04 1168
ysoserial是在常见的java库中发现的一组实用程序和面向属性的编程“小工具链”，在适当的条件下，可以利用执行对象不安全反序列化的Java应用程序。主驱动程序接受用户指定的命令，并将其封装在用户指定的小工具链中，然后将这些对象序列化为stdout。当类路径上具有所需小工具的应用程序不安全地反序列化该数据时，将自动调用该链并导致在应用程序主机上执行该命令。攻击者可以通过发送一个特别制作的2进制payload，在组件将字节反序列化为对象时，触发并执行构造的payload代码。将反弹shell进行。
代码审计-log4j漏洞
最新发布
SmileAndFun的博客
06-20 245
数据传输logger.error-------追踪到自带库lookup-----跳出到jdk的jndi-url-ldap库lookup方法------调用jndi-ldap库服务----请求codebase远程下载class文件------底层loadclass方法加载触发。查看pom文件(非maven项目去找jar,往往放在一个lib,比如webapp/web-inf/lib)确认使用log4j组件------确认使用log4j组件版本-------寻找反序列化构造点------poc调用验证。
Apache Log4j Server (CVE-2017-5645) 反序列化命令执行漏洞
来日可期的博客
10-15 2312
Apache Log4j是一个用于Java的日志记录库，其支持启动远程日志服务器。Apache Log4j 2.8.2之前的2.x版本中存在安全漏洞。攻击者可利用该漏洞执行任意代码。
Apache Log4j Server 反序列化命令执行漏洞(CVE-2017-5645)
weixin_44047654的博客
12-12 952
Apache Log4j Server 反序列化命令执行漏洞(CVE-2017-5645)
Apache Log4j Server 反序列化命令执行漏洞（CVE-2017-5645）
weixin_50341025的博客
04-23 2792
Apache Log4j是一个用于Java的日志记录库，其支持启动远程日志服务器。Apache Log4j 2.8.2之前的2.x版本中存在安全漏洞。攻击者可利用该漏洞执行任意代码。 漏洞环境 执行如下命令启动漏洞环境 docker-compose up -d 环境启动后，将在4712端口开启一个TCPServer。 说一下，除了使用vulhub的docker镜像搭建环境外，我们下载了log4j的jar文件后可以直接在命令行启动这个TCPServer：java -cp "log4j-api-2.8.1.j
Apache Log4j Server 反序列化命令执行漏洞（CVE-2017-5645）复现
玄道的网安博客
01-28 5135
漏洞概述 Apache Log4j是一个用于Java的日志记录库，其支持启动远程日志服务器。Apache Log4j 2.8.2之前的2.x版本中存在安全漏洞。攻击者可利用该漏洞执行任意代码。 环境搭建 这里使用vulhub来搭建环境 https://github.com/vulhub/vulhub/tree/master/log4j/CVE-2017-5645 进入目录并启动环境 cd vulhub-master/log4j/CVE-2017-5645/ docker-...
log4j2漏洞检测工具
05-07
1、检测项目中是否存在log4j的漏洞 2、工作使用
vulhub中Apache Log4j Server 反序列化命令执行漏洞复现（CVE-2017-5645）
yougexiaojiuguan的博客
02-19 717
漏洞复现过程中的记录
Apache Log4j Server 反序列化命令执行漏洞复现（CVE-2017-5645）
m0_68045701的博客
07-08 1115
网络隔离：如果立即升级不可行，应将受影响的服务器与其他网络隔离，以减少攻击面。输入过滤：对于无法升级的环境，可以考虑实现自定义的输入过滤机制，以防止恶意的序列化数据被处理。监控日志：密切关注日志系统，寻找任何异常的日志事件或未经授权的访问尝试，并及时响应。Apache Log4j是一个广泛使用的Java日志记录库，它通过提供灵活的日志记录级别、日志格式和日志目的地等功能，成为了许多开发者和组织的首选日志工具。下载后打包成jar文件进行使用，也可以直接下载jar包，在该网址的下面，往下拉就可以看到了。
Apache Log4j Server 反序列化漏洞（CVE-2017-5645）
Kevin's Blog
01-18 4957
文章目录一、漏洞介绍1.1 漏洞介绍1.2 影响版本二、漏洞复现三、防御措施 一、漏洞介绍 1.1 漏洞介绍   Apache的一个开源的日志记录库，通过使用Log4j语言接口，可以在C、C++、.Net、PL/SQL程序中方便使用，其语法和用法与在Java程序中一样，使得多语言分布式系统得到一个统一一致的日志组件模块。通过使用三方扩展，可以将Log4j集成到J2EE、JINI甚至是SNMP应用中。但Log4j2.8.2之前的版本中存在反序列化漏洞。 1.2 影响版本 Log4j<2.8.2 二、
关于Apache Log4j 漏洞的利用
weixin_51151193的博客
12-29 624
Log4j2
log4j漏洞检测
仅此而已
01-02 2958
1、检测工具下载 下载链接：https://pan.baidu.com/s/1KrLdKf7RbuH4fuz4xw_lcw 提取码：hg37 2、Windows环境检测 将检测工具log4j_vul_check_win.exe放到磁盘根目录执行，工具会将有log4j漏洞的项目显示出来 3、Linux环境检测 将检测工具log4j_vul_check_linux放到磁盘根目录,工具会将有log4j漏洞的项目显示出来 chmod u+x log4j_vul_check_linux ./log4j_vul_c
Log4j 漏洞测试
热门推荐
我是个农民的博客
12-12 5万+
Log4j 漏洞测试 紧跟潮流，介绍在windows下进行 Log4j 漏洞测试，linux上步骤也都一样。 1、参照项目，项目地址: https://github.com/mbechler/marshalsec 克隆代码到本地，mvn clean package -DskipTests打包，target 目录下会生成marshalsec-0.0.3-SNAPSHOT-all.jar 2、新建一个普通的 java 类，等会将此类注入到待测试的项目中。可以随便写逻辑 （生成文件、定时关机等） 示例：功能是在
log4j漏洞复现CVE-2017-5645
12-27
### 复现log4j CVE-2017-5645漏洞 #### 靶机环境准备 为了复现该漏洞，需先准备好实验环境。这涉及到Docker及其组件的安装以及获取必要的资源文件。 在Linux环境中，通过一系列命令来完成docker及相关工具链的部署： ```bash apt-get update && \ apt-get install -y apt-transport-https ca-certificates && \ apt install docker.io && \ apt-get install python3-pip && \ pip3 install docker-compose && \ docker-compose -v ``` 接着克隆`vulhub`项目仓库到本地用于后续操作: ```bash git clone https://gitee.com/puier/vulhub.git ``` 上述过程确保了拥有一个能够运行容器化应用的基础平台，并获得了包含易受攻击应用程序镜像在内的资料库[^3]。 #### 进入特定漏洞场景路径 切换至已下载下来的`vulhub`项目的指定位置，即针对CVE-2017-5645设置好的测试案例所在之处： ```bash cd /home/hbesljx/vulhub/log4j/CVE-2017-5645 ``` 此步骤定位到了预设好存在安全缺陷的日志服务实例上，以便进一步开展验证工作[^1]。 #### 启动含有漏洞的服务 启动带有Log4j反序列化漏洞的服务端程序，通常借助于`docker-compose up`指令实现自动化部署流程。由于具体细节依赖于实际配置情况，在这里假设一切正常情况下只需简单执行如下命令即可开启目标服务： ```bash docker-compose up ``` 此时应该有一个正在监听网络连接并接受外部输入作为日志记录处理的对象等待着被利用[^2]。 #### 构造恶意负载触发漏洞 对于想要成功重现这一问题的研究人员来说，构建合适的载荷至关重要。考虑到CVE-2017-5645的特点——允许未经身份验证的数据包内嵌Java对象流的形式传送到服务器端解析，则可尝试发送特制的消息给定地址上的开放接口以期达到预期效果。然而具体的实施方法会依据个人研究方向有所不同，建议查阅更多关于JNDI注入技巧方面的参考资料深入理解整个攻击面。 ---
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值