支持本站 — 捐款将帮助我们持续运营

目标: 1000 元，已筹: 1000 元

100.0%
立即捐款

POC详情: 0ea1aaf972561b8ebc73810a2a18a304101313b1

来源
https://github.com/cuijiung/log4j-CVE-2021-4104
关联漏洞
标题:Apache Log4j 代码问题漏洞 (CVE-2021-4104)
Description:Apache Log4j是美国阿帕奇（Apache）基金会的一款基于Java的开源日志记录工具。 Apache Log4j 1.2存在代码问题漏洞，攻击者可利用该漏洞通过JMSApender反序列化来运行代码。
介绍
<<<<<<< HEAD
# Log4jShell_1.x

Log4j RCE 1.x Poc

## Attack

![](images/1.png)

![](images/2.png)

## Restriction

1. The target has jms environment
2. You need to gain access to modify the log4j.properties file

## Conclusion

Not as useful as log4shell 2.x

## Log4shell Topic

https://github.com/cckuailong/reapoc/tree/main/Topic/Log4j

## Welcome to contribute in reapoc

https://github.com/cckuailong/reapoc
=======
# log4j-CVE-2021-4104
>>>>>>> 250005e035c957e6d8b6faf6f55b45a665a14263
文件快照

 [4.0K]  /data/pocs/0ea1aaf972561b8ebc73810a2a18a304101313b1
├── [4.0K]  images
│   ├── [ 80K]  1.png
│   └── [ 26K]  2.png
├── [  80]  log4j_RCE.iml
├── [2.6K]  pom.xml
├── [ 492]  README.md
└── [4.0K]  src
    ├── [4.0K]  main
    │   ├── [4.0K]  java
    │   │   ├── [1.3K]  Evil.java
    │   │   ├── [4.0K]  META-INF
    │   │   │   └── [  40]  MANIFEST.MF
    │   │   └── [ 221]  Test.java
    │   ├── [4.0K]  resources
    │   │   └── [ 375]  log4j.properties
    │   └── [4.0K]  webapp
    │       ├── [ 255]  index.jsp
    │       └── [4.0K]  WEB-INF
    │           └── [ 215]  web.xml
    └── [4.0K]  META-INF
        └── [  40]  MANIFEST.MF

9 directories, 12 files
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 如果因为来源失效或无法访问，请发送邮件到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
    3. 神龙已为您对 POC 代码进行快照，为了长期维护，请考虑为本地 POC 付费/捐赠，感谢您的支持。