cve-2021-44228

CVE-2021-44228 本仓库是对臭名昭著的 CVE-2021-44228 问题的一个简化模拟。 除了系统属性和其他字典结构的查找之外，Apache Log4j 还出于各种原因实现了 JNDI 查找功能。 JNDI 可以从多个服务提供者处获取服务，例如 LDAP、DNS、Java RMI 注册表等。 JNDI 本身是一个简单且不安全的 API，无法防范由第三方控制的服务提供者。 只要攻击者控制了一个可通过恶意 URL 公开访问的服务器，并知晓正在监听特定端口的应用程序记录了哪些内容，他们就可以滥用日志格式，通过 JNDI 注入让应用程序加载并执行任意 Java 代码。...