POC详情: dd8a322fdcb82c12601585f6446466e044a5c02e

来源
关联漏洞
标题: Apache Log4j 代码问题漏洞 (CVE-2021-44228)
描述:Apache Log4j是美国阿帕奇(Apache)基金会的一款基于Java的开源日志记录工具。 Apache Log4J 存在代码问题漏洞,攻击者可设计一个数据请求发送给使用 Apache Log4j工具的服务器,当该请求被打印成日志时就会触发远程代码执行。
描述
Proof of concept of the Log4Shell vulnerability (CVE-2021-44228)
介绍
# CVE-2021-44228
Proof of concept of the Log4Shell vulnerability (CVE-2021-44228)
文件快照

[4.0K] /data/pocs/dd8a322fdcb82c12601585f6446466e044a5c02e ├── [ 406] docker-compose.yaml ├── [5.2M] MAC0352 _ EP4.pptx ├── [4.0K] malicious-ldap-server │   ├── [ 308] Dockerfile │   ├── [2.6K] pom.xml │   └── [4.0K] src │   └── [4.0K] main │   └── [4.0K] java │   ├── [ 491] Evil.java │   └── [5.2K] MaliciousServer.java ├── [4.0K] patched-service │   ├── [ 628] build.gradle │   ├── [ 369] Dockerfile │   ├── [4.0K] gradle │   │   └── [4.0K] wrapper │   │   ├── [ 58K] gradle-wrapper.jar │   │   └── [ 202] gradle-wrapper.properties │   ├── [5.6K] gradlew │   ├── [2.6K] gradlew.bat │   ├── [ 37] settings.gradle │   └── [4.0K] src │   └── [4.0K] main │   ├── [4.0K] java │   │   └── [4.0K] com │   │   └── [4.0K] mac0352 │   │   └── [4.0K] patched │   │   └── [4.0K] app │   │   ├── [4.0K] controller │   │   │   └── [ 650] PatchedController.java │   │   └── [ 328] PatchedApplication.java │   └── [4.0K] resources │   └── [ 406] log4j2.xml ├── [ 82] README.md └── [4.0K] vulnerable-service ├── [ 628] build.gradle ├── [ 381] Dockerfile ├── [4.0K] gradle │   └── [4.0K] wrapper │   ├── [ 58K] gradle-wrapper.jar │   └── [ 202] gradle-wrapper.properties ├── [5.6K] gradlew ├── [2.7K] gradlew.bat ├── [ 40] settings.gradle └── [4.0K] src └── [4.0K] main ├── [4.0K] java │   └── [4.0K] com │   └── [4.0K] mac0352 │   └── [4.0K] vulnerable │   └── [4.0K] app │   ├── [4.0K] controller │   │   └── [ 659] VulnerableController.java │   └── [ 337] VulnerableApplication.java └── [4.0K] resources └── [ 406] log4j2.xml 28 directories, 27 files
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 如果因为来源失效或无法访问,请发送邮箱到 f.jinxu#gmail.com 索取本地快照(把 # 换成 @)。
    3. 神龙已为您对POC代码进行快照,为了长期维护,请考虑为本地POC付费,感谢您的支持。