[ vulhub漏洞复现篇 ] Apche log4j远程代码执行漏洞(CVE-2021-44228)

寒蝉听雨[原ID_PowerShell]

于 2022-08-20 21:38:42 发布

阅读量1.8k

点赞数 50

分类专栏： [ 靶场实战 ] vulhub 文章标签： CVE-2021-44228 远程代码执行漏洞 Apche log4j 渗透测试

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.youkuaiyun.com/qq_51577576/article/details/126444582

版权

[ 靶场实战 ] vulhub 专栏收录该内容

70 篇文章 ¥19.90 ¥99.00

订阅专栏

超级会员免费看

本文详细介绍了Apache log4j的CVE-2021-44228远程代码执行漏洞，包括漏洞影响、环境搭建、复现步骤、Getshell过程以及修复方法。通过DNSLog检测漏洞存在，并展示了利用不同RMI和LDAP信息反弹shell的方法。同时，提供了临时和长期的漏洞修复措施。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

🍬 博主介绍

👨‍🎓 博主介绍：大家好，我是 _PowerShell ，很高兴认识大家~
✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】
🎉点赞➕评论➕收藏 == 养成习惯（一键三连）😋
🎉欢迎关注💗一起学习👍一起讨论⭐️一起进步📝文末有彩蛋
🙏作者水平有限，欢迎各位大佬指点，相互学习进步！

文章目录

🍬 博主介绍
一、漏洞编号
二、影响版本
三、漏洞描述
四、环境搭建
五、漏洞复现
六、漏洞修复
七、相关资源
八、了解更多

一、漏洞编号

CVE-2021-44228

二、影响版本

Apache Log4j 2.x <= 2.14.1

了解本专栏

超级会员免费看

评论 83

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

打赏作者

寒蝉听雨[原ID_PowerShell] 你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20

扫码支付：¥1

获取中

扫码支付

您的余额不足，请更换扫码支付或充值

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。