Apache-Log4j2-RCE

Apache Log4j2 RCE 検証環境 2021年12月9日以降 参考 https://mp.weixin.qq.com/s/yck74F9p9QhVw3ykzVoSg 環境構築 mavenで関連パッケージと脆弱性のあるバージョン範囲を導入 org.apache.logging.log4j log4j-api 2.14.1 org.apache.logging.log4j log4j-core 2.14.1 確認 dnslogを利用して使用有無を確認 ldapとjndiを組み合わせてRCEを利用 JDKのバージョンに関係あり、JDK...