Apache Log4j Server 反序列化命令执行漏洞(CVE-2017-5645)
声明好好学习,天天向上漏洞描述Apache Log4j是一个用于Java的日志记录库,其支持启动远程日志服务器。Apache Log4j 2.8.2之前的2.x版本中存在安全漏洞。攻击者可利用该漏洞执行任意代码。影响范围Apache Log4j 2.8.2之 前的2.x版本复现过程这里使用2.8.1版本使用vulhub/app/vulhub-master/log4j/CVE-2017-5645使用docker启动docker-compose builddocker-compose