log4j-cve-2021-44228

Log4j CVE-2021-44228 および CVE-2021-45046 前提条件 脆弱なJDKを使用してください。例: JDK 1.8.0181 使用方法 悪意のあるサーバー 悪意のあるサーバーは以下のエンドポイントをデプロイします: 1389 LDAPサーバー 1099 RMIサーバー 8081 HTTPサーバー ./gradlew :malicious-server:bootRun 脆弱なアプリケーション 脆弱なアプリケーションは、8082 に1つのHTTPエンドポイントをデプロイします。 ./gradlew :vulnerable-app:bootRun リモートコード実行...

CVE-2021-44228

CVE-2021-44228 こっちのお話の方がより実用性があると思います泣christophetd/log4shell-vulnerable-app 興味を持って勢いで調べただけなので、あやふやな箇所や間違いがあると思われます。 どうか、自己責任でお願いします。 再現環境を作る。 linux環境であれば動作すると思われます。 1. jdk のダウンロード jdk8u191 以降では com.sun.jndi.rmi.object.trustURLCodebase オプションが追加され、デフォルトが False になっています。 この状態では外部で用意した class...