log4j远程安全漏洞复现讲解

最新推荐文章于 2024-08-01 21:21:39 发布

原创

最新推荐文章于 2024-08-01 21:21:39 发布 · 593 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#java #jar #网络

本文通过实例演示了Log4j中存在的一种远程安全漏洞，详细解释了当使用特定版本的Log4j并结合易受攻击的Java配置时，攻击者如何能够利用恶意代码执行任意操作。

这一阵log4j安全问题闹的沸沸扬扬的，我也在纳闷呢什么是远程安全漏洞，怎么就通过log日志打印就出现安全问题呢，看视频，自己想，大概知道什么是什么了

就是说假如黑客有一个自己的服务比如用java写了一个rmi（也是一种通信协议）然后这个服务一直启动，受害者的服务程序呢用log4j打印是一个外部传进来的比如参数，这个时候还用的是有bug版本，并且java版本默认是支持打开rmi协议的，此时就会出现我传进来一个参数，这个参数用ip和端口访问黑客系统，此时就会变成打印log日志就会直接调用黑客的方法并转到自己本地系统执行，也就是说黑客的程序就像是部署我们本地一样，可以获取本地资源，可以写入木马程序等就都是可以的了，所以这就是这个bug的严重性与危害性

废话不多说，把我之前跟周瑜老师视频学习的代码发出来，大家也可以跟着操作一下

首先需要一个rmi服务，这个就代表黑客的服务

pom.xml

<?xml version="1.0" encoding="UTF-8"?>
<project xmlns="http://maven.apache.org/POM/4.0.0"
         xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
         xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 http://maven.apache.org/xsd/maven-4.0.0.xsd">
    <modelVersion>4.0.0</modelVersion>

    <groupId>org.example</groupId>
    <artifactId>RmiDemo</artifactId>
    <version>1.0-SNAPSHOT</version>

    <properties>
        <maven.compiler.source>8</maven.compiler.source>
        <maven.compiler.target>8</maven.compiler.target>
    </properties>

</project>

然后是能开启rmi服务的代码

import com.sun.jndi.rmi.registry.ReferenceWrapper;

import javax.naming.Reference;
import java.rmi.registr

最低0.47元/天解锁文章