安全客 - 安全资讯平台

RCE

从零到一带你深入 log4j2 Jndi RCE CVE-2021-44228漏洞

RCE

JNDI

log4j2

CVE-2021-44228

最近IT圈被爆出的log4j2漏洞闹的沸沸扬扬，log4j2作为一个优秀的java程序日志监控组件，被应用在了各种各样的衍生框架中，同时也是作为目前java全生态中的基础组件之一，这类组件一旦崩塌将造成不可估量的影响。

天融信阿尔法实验室
2021-12-16 17:30:30

581231次阅读 2

Java

为什么我的payload没用——Apache Log4j2 命令执行漏洞细节分析

Java

log4j2

log4j原意是认为，log字符串是开发者用于标注日志内容，其它错误内容应该在Throwable的异常中体现，但是由于如何打印日志没代码级强制规范，日常开发中往往通过拼接字符串，直接输出变量值到日志，而变量来源于用户输入时，引起了这一漏洞。

darkread
2021-12-13 15:30:14

1554971次阅读

Apache

Apache Log4j2 远程代码执行漏洞分析

Apache

RCE

log4j2

Apache Log4j2是一个基于Java的日志记录工具。由于Apache Log4j2某些功能存在递归解析功能，攻击者可直接构造恶意请求，触发远程代码执行漏洞。漏洞利用无需特殊配置，经阿里云安全团队验证，Apache Struts2、Apache Solr、Apache Druid、Apache Flink等均受影响。

D4ck
2021-12-10 14:30:27

3272850次阅读 5