POC详情: c2def67bedc4a57513ddc7b7dca341c3e1573df8

来源
关联漏洞
标题: Apache Log4j 代码问题漏洞 (CVE-2021-44228)
描述:Apache Log4j是美国阿帕奇(Apache)基金会的一款基于Java的开源日志记录工具。 Apache Log4J 存在代码问题漏洞,攻击者可设计一个数据请求发送给使用 Apache Log4j工具的服务器,当该请求被打印成日志时就会触发远程代码执行。
描述
This is a showcase how the Log4J vulnerability (CVE-2021-44228) could be explored. This code is safe to run, but understand what it does and how it works!
介绍
# log4j-2021-vulnerability-study
This is a showcase how the Log4J vulnerability (CVE-2021-44228) could be explored. This code is safe to run, but understand what it does and how it works!
文件快照

[4.0K] /data/pocs/c2def67bedc4a57513ddc7b7dca341c3e1573df8 ├── [ 34K] LICENSE ├── [3.5K] pom.xml ├── [ 188] README.md └── [4.0K] src ├── [4.0K] main │   ├── [4.0K] java │   │   └── [4.0K] com │   │   └── [4.0K] otaviokr │   │   └── [4.0K] log4j │   │   ├── [4.0K] ldap │   │   │   ├── [4.0K] annotations │   │   │   │   └── [ 324] LdapMapping.java │   │   │   ├── [ 134] Config.java │   │   │   ├── [4.0K] controllers │   │   │   │   └── [ 254] LdapController.java │   │   │   └── [3.6K] LdapServer.java │   │   └── [1.5K] Log4JStudy.java │   └── [4.0K] resources │   └── [ 546] log4j2.xml └── [4.0K] test └── [4.0K] java └── [4.0K] com └── [4.0K] otaviokr └── [4.0K] log4j └── [ 289] AppTest.java 15 directories, 10 files
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 如果因为来源失效或无法访问,请发送邮箱到 f.jinxu#gmail.com 索取本地快照(把 # 换成 @)。
    3. 神龙已为您对POC代码进行快照,为了长期维护,请考虑为本地POC付费,感谢您的支持。