Apache-Log4j2-RCE

Apache Log4j2 RCE 검증 환경 2021.12.09부터 참고 https://mp.weixin.qq.com/s/yck74F9p9QhVw3ykzVoSg 환경 구축 maven으로 관련 패키지 및 취약점 버전 범위 포함 org.apache.logging.log4j log4j-api 2.14.1 org.apache.logging.log4j log4j-core 2.14.1 확인 dnslog를 사용하여 사용 여부 탐지 ldap 및 jndi를 통한 RCE 활용 jdk 버전 관련, JDK 11.0.1, 8u191, 7u201,...