POC详情: a321e88a533b50b664eaa1844e5936886fa615cd

来源
关联漏洞
标题: Apache Log4j 代码问题漏洞 (CVE-2021-44228)
描述:Apache Log4j是美国阿帕奇(Apache)基金会的一款基于Java的开源日志记录工具。 Apache Log4J 存在代码问题漏洞,攻击者可设计一个数据请求发送给使用 Apache Log4j工具的服务器,当该请求被打印成日志时就会触发远程代码执行。
描述
Research into the implications of CVE-2021-44228 in Spring based applications.
介绍
# log4shell-spring-framework-research
Research into the implications of CVE-2021-44228 in Spring based applications.
文件快照

[4.0K] /data/pocs/a321e88a533b50b664eaa1844e5936886fa615cd ├── [209K] 001_LogAdapter_slf4j.png ├── [ 22K] 002_LogAdapter_slf4j_debug.png ├── [231K] 003_LogAdapter_slf4j_performance_protections.png ├── [142K] 004_LogAdapter_custom_formatter.png ├── [ 22K] 005_FormatMessage_no_lookups.png ├── [ 33K] 006_requeststring_stringbuilder.png ├── [ 61K] 007_other_loggers_in_chain.png ├── [ 23K] 008_directjdklog_java_logger.png ├── [263K] 009_slf4j_mdc_possible_vector_stacktrace.png ├── [ 117] README.md ├── [ 366] testcalls.sh └── [4.0K] TestWebApp ├── [9.8K] mvnw ├── [6.5K] mvnw.cmd ├── [2.8K] pom.xml └── [4.0K] src ├── [4.0K] main │   ├── [4.0K] java │   │   └── [4.0K] com │   │   └── [4.0K] example │   │   └── [4.0K] testwebapp │   │   ├── [ 884] RestControlllerr.java │   │   ├── [ 335] TestWebAppApplication.java │   │   └── [2.3K] WebSecConfig.java │   └── [4.0K] resources │   └── [ 49] application.properties └── [4.0K] test └── [4.0K] java └── [4.0K] com └── [4.0K] example └── [4.0K] testwebapp └── [ 227] TestWebAppApplicationTests.java 13 directories, 19 files
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 如果因为来源失效或无法访问,请发送邮箱到 f.jinxu#gmail.com 索取本地快照(把 # 换成 @)。
    3. 神龙已为您对POC代码进行快照,为了长期维护,请考虑为本地POC付费,感谢您的支持。