我是靠谱客的博主 阔达秀发，最近开发中收集的这篇文章主要介绍Apache Log4j Server 反序列化命令执行漏洞（CVE-2017-5645），觉得挺不错的，现在分享给大家，希望可以做个参考。
概述
Apache Log4j是一个用于Java的日志记录库，其支持启动远程日志服务器。Apache Log4j 2.8.2之前的2.x版本中存在安全漏洞。攻击者可利用该漏洞执行任意代码。
漏洞环境
执行如下命令启动漏洞环境
docker-compose up -d
环境启动后，将在4712端口开启一个TCPServer。
说一下，除了使用vulhub的docker镜像搭建环境外，我们下载了log4j的jar文件后可以直接在命令行启动这个TCPServer：java -cp "log4j-api-2.8.1.jar:log4j-core-2.8.1.jar:jcommander-1.72.jar" org.apache.logging.log4j.core.net.server.TcpSocketServer，无需使用vulhub和编写代码。
最后
以上就是阔达秀发为你收集整理的Apache Log4j Server 反序列化命令执行漏洞（CVE-2017-5645）的全部内容，希望文章能够帮你解决Apache Log4j Server 反序列化命令执行漏洞（CVE-2017-5645）所遇到的程序开发问题。
如果觉得靠谱客网站的内容还不错，欢迎将靠谱客网站推荐给程序员好友。
本图文内容来源于网友提供，作为学习参考使用，或来自网络收集整理，版权属于原作者所有。
发表评论 取消回复