包含标签：log4j2 的文章
-
Log4j2 JNDI注入漏洞复现GetShell （CVE-2021-44228）
目录： 一、搭建环境 1. 首先拉一个docker镜像 2. 然后启动环境 二、获取shell 首先，试验一下DNSLog 1. 准备JNDI注入工具 下载 进入目录打包……admin 2021-12-27
-
启动hive的两条警告怎么消除
安装hadoop 和hive后,启动hive的时候经常会有这么几条警告, 倒是不影响程序的运行, 但是看着让人很不爽. 第一条就是说没有找到hbase balabala.... which: no…… -
vCenter修复Apache log4j2漏洞（CVE-2021-44228, CVE-2021-45046）
2021年12月Apache log4j2远程执行漏洞影响到的VMware产品列表：VMSA-2021-0028.4 (vmware.com)。 本次我们所涉及到的产品及版本是vSphere6.7下的vCenter Serv…… -
log4j2远程执行漏洞原理以及解决方案
好久没更新博客了，因为最近实在是超级忙，最近Log4j2核弹级别漏洞被疯狂刷屏。 2021年12月9日，国内多家机构监测到Apache Log4j2存在任意代码执行漏洞，并…… -
SpringBoot项目解决 log4j2 核弹漏洞
SpringBoot项目解决 log4j2 核弹漏洞！ 事件情况 北京时间12月9号深夜，Apache Log4j2被曝出一个高危漏洞，攻击者通过jndi注入攻击的形式可以轻松远程执行…… -
Log4j2 重大漏洞与解决方案
事件起因 2021年12月10日一个平凡的日子，朋友圈，各种论坛、公众号和群，都在讨论一个Log4j2的漏洞，多少程序员半夜爬起来改代码。此bug甚至威胁到了全球…… -
Log4j2高危漏洞CNVD-2021-95914复现及分析
漏洞描述 安全公告编号:CNTA-2021-0033 安全公告编号:CNTA-2021-0032 2021年12月10日，国家信息安全漏洞共享平台（CNVD）收录了Apache Log4j2远程代码执行漏…… -
Log4j2-远程命令执行漏洞复现及修复建议
环境：本实验使用vulfocus提供的Log4j2远程命令执行靶机。 声明：文章所提供的内容和工具仅供于个人学习和研究，严禁传播者利用本文章的相关内容进行非法测…… -
Log4j2突发重大漏洞之解决方案
漏洞描述 Apache Log4j2是一款优秀的Java日志框架，与Logback平分秋色，大量主流的开源框架采用了Log4j2，像Apache Struts2、Apache Solr、Apache Druid、A…… -
Apache Log4j2 远程代码执行漏洞复现
0x01 漏洞概述 Log4j-2中存在JNDI注入漏洞，当程序将用户输入的数据被日志记录时，即可触发此漏洞，此次漏洞是用于 Log4j2 提供的 lookup 功能造成的，该功……