利用Vulnhub复现漏洞 - Apache Log4j Server 反序列化命令执行漏洞(CVE-2017-5645)

这篇博客详细介绍了Apache Log4j Server的一个命令执行漏洞(CVE-2017-5645),通过Vulnhub平台进行复现。首先解释了漏洞原理,Apache Log4j 2.8.2之前版本存在的安全问题允许攻击者执行任意代码。然后,博主分享了复现环境的启动步骤,包括如何搭建和运行漏洞环境,以及如何使用ysoserial生成payload并发送到服务器。最后,博主验证了漏洞成功利用,通过检查/tmp/success文件和反弹shell的命令来确认。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

Apache Log4j Server 反序列化命令执行漏洞(CVE-2017-5645)

Vulnhub官方复现教程

https://vulhub.org/#/environments/log4j/CVE-2017-5645/

漏洞原理

Apache Log4j是一个用于Java的日志记录库,其支持启动远程日志服务器。Apache Log4j 2.8.2之前的2.x版本中存在安全漏洞。攻击者可利用该漏洞执行任意代码。

复现过程

启动环境

https://blog.youkuaiyun.com/JiangBuLiu/article/details/93853056
进入路径为

cd /root/vulhub/log4j/CVE-2017-5645

搭建及运行漏洞环境:

docker-compose build && docker-compose up -d

用时:2分钟
环境启动后,将在4712端口开启一个TCPServer。
除了使用vulhub的docker镜像搭建环境外,还下载了log4j的jar文件后可以直接在命令行启动这个TCPServer:java -cp "log4j-api-2.8.1.jar:log4j-core-2.8.1.jar:jcommander-1.72.jar" org.apache.logging.log4j.core.net.server.TcpSocketServer,无需使用vulhub和编写代码。

评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值