Log4j_Vulnerability_Demo

Log4jVulnerabilityDemo Log4j 취약점CVE-2021-44228이 어떻게 악용될 수 있는지 보여주는 간단한 프로그램입니다. 데모 실행 방법 : 프로그램을 시작하려면 UNIX 시스템에서는 start.sh를, Windows에서는 start.bat를 실행하면 됩니다. 사용자 입력은 Log4j 프레임워크를 사용하여 콘솔에 읽혀지고 기록됩니다. 기본적으로 Log4j 라이브러리에서 생성된 로깅 메시지는 JNDI 치환에 대해 서버 연결 불가 / 호스트를 찾을 수 없음 오류를 제공하지 않습니다. 그리고 이것이 이 취약점이...