POC详情: a321e88a533b50b664eaa1844e5936886fa615cd

来源
关联漏洞
标题: Apache Log4j 代码问题漏洞 (CVE-2021-44228)
描述:Apache Log4j是美国阿帕奇(Apache)基金会的一款基于Java的开源日志记录工具。 Apache Log4J 存在代码问题漏洞,攻击者可设计一个数据请求发送给使用 Apache Log4j工具的服务器,当该请求被打印成日志时就会触发远程代码执行。
描述
Research into the implications of CVE-2021-44228 in Spring based applications.
介绍
# log4shell-spring-framework-research
Research into the implications of CVE-2021-44228 in Spring based applications.
文件快照
 [4.0K]  /data/pocs/a321e88a533b50b664eaa1844e5936886fa615cd
├── [209K]  001_LogAdapter_slf4j.png
├── [ 22K]  002_LogAdapter_slf4j_debug.png
├── [231K]  003_LogAdapter_slf4j_performance_protections.png
├── [142K]  004_LogAdapter_custom_formatter.png
├── [ 22K]  005_FormatMessage_no_lookups.png
├── [ 33K]  006_requeststring_stringbuilder.png
├── [ 61K]  007_other_loggers_in_chain.png
├── [ 23K]  008_directjdklog_java_logger.png
├── [263K]  009_slf4j_mdc_possible_vector_stacktrace.png
├── [ 117]  README.md
├── [ 366]  testcalls.sh
└── [4.0K]  TestWebApp
    ├── [9.8K]  mvnw
    ├── [6.5K]  mvnw.cmd
    ├── [2.8K]  pom.xml
    └── [4.0K]  src
        ├── [4.0K]  main
        │   ├── [4.0K]  java
        │   │   └── [4.0K]  com
        │   │       └── [4.0K]  example
        │   │           └── [4.0K]  testwebapp
        │   │               ├── [ 884]  RestControlllerr.java
        │   │               ├── [ 335]  TestWebAppApplication.java
        │   │               └── [2.3K]  WebSecConfig.java
        │   └── [4.0K]  resources
        │       └── [  49]  application.properties
        └── [4.0K]  test
            └── [4.0K]  java
                └── [4.0K]  com
                    └── [4.0K]  example
                        └── [4.0K]  testwebapp
                            └── [ 227]  TestWebAppApplicationTests.java

13 directories, 19 files
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 如果因为来源失效或无法访问,请发送邮箱到 f.jinxu#gmail.com 索取本地快照(把 # 换成 @)。
    3. 神龙已为您对POC代码进行快照,为了长期维护,请考虑为本地POC付费,感谢您的支持。