CVE-2021-44228-Demo

이 프로젝트는 제로데이 log4j 익스플로잇을 증명하고 테스트하기 위한 것입니다.

의존성 확인

./mvnw dependency:list

패치

A 환경 변수 LOG4J_FORMAT_MSG_NO_LOOKUPS=true 설정

B vm 옵션 추가: -Dlog4j2.formatMsgNoLookups=true

C.1 log4j2.formatMsgNoLookups=true 속성 추가 (작동 안 함) C.2 log4j.formatMsgNoLookups=true 속성 추가 (작동 안 함)

D <log4j2.version>2.15.0</log4j2.version>으로 업데이트

E log4j2.xml에서 %m을 %m{nolookups}로 교체