cve-2021-44228

CVE-2021-44228 이 저장소는 악명 높은 CVE-2021-44228 문제를 단순화하여 시뮬레이션한 것입니다. 시스템 속성 및 기타 사전 구조 조회 외에도 Apache Log4j는 다양한 이유로 JNDI 조회 기능을 구현합니다. JNDI는 LDAP, DNS, Java RMI 레지스트리 등 여러 서비스 제공자로부터 서비스를 획득할 수 있습니다. JNDI 자체는 단순하고 안전하지 않은 API로, 제3자가 제어하는 서비스 제공자에 대한 보호 기능이 없습니다. 공격자가 악성 URL을 통해 공개적으로 접근 가능한 서버를 제어하고...