log4j 远程命令执行

2021-12-10 log4j PoC No

Description

'Log4j是Apache的一个开源项目,该漏洞产生的原因在于Log4j在记录日志的过程中会对日志内容进行判断,如果内容中包含了${,则Log4j会认为此字符属于JNDI远程加载类的地址。攻击者通过构造恶意的代码即可利用该漏洞,从而导致服务器权限丢失。'

PoC

None yet. Search at https://trap.biu.life/?ref=rss

Related Vulnerabilities