搜索结果
查询Tags标签： log4j2，共有 59条记录-
Log4j2突发重大漏洞
长话短说吧。 相信大家已经被 Log4j2 的重大漏洞刷屏了，估计有不少小伙伴此前为了修 bug 已经累趴下了。很不幸，我的小老弟小二的 Spring Boot 项目中恰好用的就是 Log4j2，版本特喵的还是 2.14.1，在这次漏洞波及的版本范围之内。 第一时间从网上得知这个漏洞的消息后，…
2021/12/21 23:23:15 人评论 次浏览 -
Log4j2史诗级漏洞导致JNDI注入问题探析
背景 Apache Log4j2是一个基于Java的日志记录工具。该工具重写了Log4j框架，并且引入了大量丰富的特性。该日志框架被大量用于业务系统开发，用来记录日志信息。大多数情况下，开发者可能会将用户输入导致的错误信息写入日志中，比如在用户登录的时候打印一些异常信息，如…
2021/12/19 6:49:37 人评论 次浏览 -
Log4j2史诗级漏洞导致JNDI注入问题探析
背景 Apache Log4j2是一个基于Java的日志记录工具。该工具重写了Log4j框架，并且引入了大量丰富的特性。该日志框架被大量用于业务系统开发，用来记录日志信息。大多数情况下，开发者可能会将用户输入导致的错误信息写入日志中，比如在用户登录的时候打印一些异常信息，如…
2021/12/19 6:49:37 人评论 次浏览 -
Apache Log4j2，RASP 防御优势及原理
Apache Log4j2 远程代码执行漏洞已爆发一周，安全厂商提供各类防御方案和检测工具，甲方团队连夜应急。 影响持续至今，网上流传的各种利用和绕过姿势还在层出不穷，影响面持续扩大。所有安全人都开始反思一个问题：当前的防御是否有效？针对这样的 0day 再次发生，什么是…
2021/12/17 1:39:57 人评论 次浏览 -
Apache Log4j2，RASP 防御优势及原理
Apache Log4j2 远程代码执行漏洞已爆发一周，安全厂商提供各类防御方案和检测工具，甲方团队连夜应急。 影响持续至今，网上流传的各种利用和绕过姿势还在层出不穷，影响面持续扩大。所有安全人都开始反思一个问题：当前的防御是否有效？针对这样的 0day 再次发生，什么是…
2021/12/17 1:39:57 人评论 次浏览 -
Apache Log4j2 核弹级漏洞
近日，Apache Log4j2 的远程代码执行漏洞刷爆朋友圈，该漏洞一旦被攻击者利用会造成严重危害。而且此次漏洞影响巨大，很多网站如百度等都是此次 Log4j 远程代码执行漏洞的受害者，很多互联网企业也都连夜做了应急措施。 漏洞详情： Apache Log4j 远程代码执行漏洞 严重程…
2021/12/16 23:44:28 人评论 次浏览 -
Apache Log4j2 核弹级漏洞
近日，Apache Log4j2 的远程代码执行漏洞刷爆朋友圈，该漏洞一旦被攻击者利用会造成严重危害。而且此次漏洞影响巨大，很多网站如百度等都是此次 Log4j 远程代码执行漏洞的受害者，很多互联网企业也都连夜做了应急措施。 漏洞详情： Apache Log4j 远程代码执行漏洞 严重程…
2021/12/16 23:44:28 人评论 次浏览 -
Apache log4j2安全漏洞解析及解决方法
1、使用logj2的低版本记录日志时，如果使用如下方式，则输出： 这是log4j2的一个lookup功能。 2、先用浏览器打开 http://dnslog.cn/ 这个网址，如下图3、调整代码，执行后，点击刷新 Refresh Record,发现ip获取到了。 4、解决方法： 1、通过jvm参数调整， 2、升级2.15.0版…
2021/12/13 23:46:55 人评论 次浏览 -
Apache log4j2安全漏洞解析及解决方法
1、使用logj2的低版本记录日志时，如果使用如下方式，则输出： 这是log4j2的一个lookup功能。 2、先用浏览器打开 http://dnslog.cn/ 这个网址，如下图3、调整代码，执行后，点击刷新 Refresh Record,发现ip获取到了。 4、解决方法： 1、通过jvm参数调整， 2、升级2.15.0版…
2021/12/13 23:46:55 人评论 次浏览 -
Log4j2远程命令执行复现
Log4j2远程命令执行复现Log4j2远程命令执行复现一、漏洞环境二、漏洞验证三、反弹shell一、漏洞环境 环境是http://vulfocus.fofa.so平台的二、漏洞验证 启动环境后访问 抓包，修改请求为post在数据中的Accept:头插入exp ${jndi:ldap://8hqrxz.dnslog.cn} 成功回显到dnslo…
2021/12/12 23:20:01 人评论 次浏览 -
Log4j2远程命令执行复现
Log4j2远程命令执行复现Log4j2远程命令执行复现一、漏洞环境二、漏洞验证三、反弹shell一、漏洞环境 环境是http://vulfocus.fofa.so平台的二、漏洞验证 启动环境后访问 抓包，修改请求为post在数据中的Accept:头插入exp ${jndi:ldap://8hqrxz.dnslog.cn} 成功回显到dnslo…
2021/12/12 23:20:01 人评论 次浏览 -
log4j2漏洞风险临时处理方案
log4j2漏洞 https://zhuanlan.zhihu.com/p/443575682 复现代码 /*** @author xiaobai*/ @RequestMapping("/test") @RestController @Slf4j public class TestController {private static Logger getLoggerName() {return LoggerFactory.getLogger("userMe…
2021/12/11 6:18:11 人评论 次浏览 -
log4j2漏洞风险临时处理方案
log4j2漏洞 https://zhuanlan.zhihu.com/p/443575682 复现代码 /*** @author xiaobai*/ @RequestMapping("/test") @RestController @Slf4j public class TestController {private static Logger getLoggerName() {return LoggerFactory.getLogger("userMe…
2021/12/11 6:18:11 人评论 次浏览 -
一行配置搞定 Spring Boot项目的 log4j2 核弹漏洞！
相信昨天，很多小伙伴都因为Log4j2的史诗级漏洞忙翻了吧？ 看到群里还有小伙伴说公司里还特别建了800+人的群在处理...好在很快就有了缓解措施和解决方案。同时，log4j2官方也是速度影响发布了最新的修复版本。各应用方也可以执行较为稳定的修复方案了。 不过我看到群里发…
2021/12/11 6:18:09 人评论 次浏览 -
一行配置搞定 Spring Boot项目的 log4j2 核弹漏洞！
相信昨天，很多小伙伴都因为Log4j2的史诗级漏洞忙翻了吧？ 看到群里还有小伙伴说公司里还特别建了800+人的群在处理...好在很快就有了缓解措施和解决方案。同时，log4j2官方也是速度影响发布了最新的修复版本。各应用方也可以执行较为稳定的修复方案了。 不过我看到群里发…
2021/12/11 6:18:09 人评论 次浏览
