POC详情： b9493ef915b3308cdc9d71384ad171b149fd8f5c

来源
https://github.com/tuyenee/Log4shell
关联漏洞
标题： Apache Log4j 代码问题漏洞 (CVE-2021-44228)
描述：Apache Log4j是美国阿帕奇（Apache）基金会的一款基于Java的开源日志记录工具。 Apache Log4J 存在代码问题漏洞，攻击者可设计一个数据请求发送给使用 Apache Log4j工具的服务器，当该请求被打印成日志时就会触发远程代码执行。
描述
A lab for playing around with the Log4J CVE-2021-44228
介绍
# Log4J lab

### Description
This is a lab for playing around with the Log4J CVE-2021-44228
Springboot app + Log4J 2.6.1
### Usage
``` 
docker build . -t mylog && docker run --rm -p 8081:8080 --name mylog-app mylog
```
文件快照

 [4.0K]  /data/pocs/b9493ef915b3308cdc9d71384ad171b149fd8f5c
├── [ 704]  build.gradle
├── [ 347]  Dockerfile
├── [4.0K]  gradle
│   └── [4.0K]  wrapper
│       ├── [ 58K]  gradle-wrapper.jar
│       └── [ 202]  gradle-wrapper.properties
├── [7.9K]  gradlew
├── [2.7K]  gradlew.bat
├── [ 220]  README.md
├── [  31]  settings.gradle
└── [4.0K]  src
    ├── [4.0K]  main
    │   ├── [4.0K]  java
    │   │   └── [4.0K]  com
    │   │       └── [4.0K]  vulab
    │   │           └── [4.0K]  log4shell
    │   │               ├── [1.1K]  HelloController.java
    │   │               └── [ 319]  Log4shellApplication.java
    │   └── [4.0K]  resources
    │       ├── [   1]  application.properties
    │       ├── [4.0K]  static
    │       │   ├── [4.0K]  css
    │       │   │   ├── [201K]  bootstrap.css
    │       │   │   ├── [525K]  bootstrap.css.map
    │       │   │   ├── [ 71K]  bootstrap-grid.css
    │       │   │   ├── [197K]  bootstrap-grid.css.map
    │       │   │   ├── [ 52K]  bootstrap-grid.min.css
    │       │   │   ├── [119K]  bootstrap-grid.min.css.map
    │       │   │   ├── [ 71K]  bootstrap-grid.rtl.css
    │       │   │   ├── [197K]  bootstrap-grid.rtl.css.map
    │       │   │   ├── [ 52K]  bootstrap-grid.rtl.min.css
    │       │   │   ├── [120K]  bootstrap-grid.rtl.min.css.map
    │       │   │   ├── [160K]  bootstrap.min.css
    │       │   │   ├── [441K]  bootstrap.min.css.map
    │       │   │   ├── [7.4K]  bootstrap-reboot.css
    │       │   │   ├── [107K]  bootstrap-reboot.css.map
    │       │   │   ├── [6.0K]  bootstrap-reboot.min.css
    │       │   │   ├── [ 39K]  bootstrap-reboot.min.css.map
    │       │   │   ├── [7.4K]  bootstrap-reboot.rtl.css
    │       │   │   ├── [107K]  bootstrap-reboot.rtl.css.map
    │       │   │   ├── [6.0K]  bootstrap-reboot.rtl.min.css
    │       │   │   ├── [ 47K]  bootstrap-reboot.rtl.min.css.map
    │       │   │   ├── [200K]  bootstrap.rtl.css
    │       │   │   ├── [525K]  bootstrap.rtl.css.map
    │       │   │   ├── [160K]  bootstrap.rtl.min.css
    │       │   │   ├── [648K]  bootstrap.rtl.min.css.map
    │       │   │   ├── [ 70K]  bootstrap-utilities.css
    │       │   │   ├── [188K]  bootstrap-utilities.css.map
    │       │   │   ├── [ 52K]  bootstrap-utilities.min.css
    │       │   │   ├── [109K]  bootstrap-utilities.min.css.map
    │       │   │   ├── [ 70K]  bootstrap-utilities.rtl.css
    │       │   │   ├── [188K]  bootstrap-utilities.rtl.css.map
    │       │   │   ├── [ 52K]  bootstrap-utilities.rtl.min.css
    │       │   │   └── [109K]  bootstrap-utilities.rtl.min.css.map
    │       │   └── [4.0K]  js
    │       │       ├── [205K]  bootstrap.bundle.js
    │       │       ├── [418K]  bootstrap.bundle.js.map
    │       │       ├── [ 76K]  bootstrap.bundle.min.js
    │       │       ├── [323K]  bootstrap.bundle.min.js.map
    │       │       ├── [136K]  bootstrap.esm.js
    │       │       ├── [283K]  bootstrap.esm.js.map
    │       │       ├── [ 71K]  bootstrap.esm.min.js
    │       │       ├── [218K]  bootstrap.esm.min.js.map
    │       │       ├── [145K]  bootstrap.js
    │       │       ├── [284K]  bootstrap.js.map
    │       │       ├── [ 58K]  bootstrap.min.js
    │       │       └── [215K]  bootstrap.min.js.map
    │       └── [4.0K]  templates
    │           └── [1.8K]  index.html
    └── [4.0K]  test
        └── [4.0K]  java
            └── [4.0K]  com
                └── [4.0K]  vulab
                    └── [4.0K]  log4shell
                        └── [ 214]  Log4shellApplicationTests.java

18 directories, 57 files
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
    3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。